[mdk-re] REJECT sender by ip {postfix}

[Carry Ram]

>насколько я смог разобраться это делается через restriction_classes
>то есть "своим" ip ставится определенный класс 
>и потом от этого класса проверяется from
>если @свой_домен.ru - разрешен relay, иначе сразу reject
>даже если destination тоже свой домен
>
>для всех же остальных клиентов проверяется
>TO -> $mydestination
>
>main.cf:
>smtpd_recipient_restrictions = \
>  check_client_access hash:/etc/postfix/clients, \
>  check_sender_access hash:/etc/postfix/unwanted-senders, \
>  check_recipient_access hash:/etc/postfix/unwanted-recipients, \
>  permit_mynetworks, check_relay_domains

А что проверяется/отвергается этим блоком?^^^^^^^^^^^^^^^^^^

>smtpd_restriction_classes = insiders
>smtpd_sender_restrictions = \
>  check_sender_access hash:/etc/postfix/unwanted-senders, permit
>insiders = check_sender_access hash:/etc/postfix/mysenders, reject
>
>/etc/postfix/clients:
># тут всякие спамерские IP
>4.19.93.152     REJECT
>205.158.62.24   REJECT
>....

Ну с этим все более менее понятно, а где это прописывается:
VVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVV

># тут наши restriction classes
>192.168.1.134   OK
>192.168.1       insiders

????????????????????????????????????