Почему не работает такой ACL для Exim?

[DEX]

Требуетс принимать почту только из зон .ru и .org.
Если делаю так -

Код: Выделить всё

deny message = "Bad IP!"
!dnslists = ru.countries.nerd.dk

то принимаю только с зоны .ru нормально, остальных отфутболивает. Вообщем ок.А если пишу так -

Код: Выделить всё

!dnslists = ru.countries.nerd.dk : !dnslists = org.countries.nerd.dk

то с .ru нормально , а с .org отфутболивает. Посоветуйте, как правильно сделать, чтоб письма принимал только с двух этих зон?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[CrazyPilot]

Правильно, и будет отфутболивать. Первое условие ведь подошло, кто-то ломится с org - срабатывает !dnslists = ru.countries.nerd.dk
Дальше уже ничего проверяться не будет, так как экзим используется or логику.

Вроде бы, чтобы использовалась and логика надо прописать:

Код: Выделить всё

deny message = "Bad IP!"
!dnslists = ru.countries.nerd.dk
!dnslists = org.countries.nerd.dk

В доке exim это описано. Судя по всему должно работать (сам не пробовал )

Вообще странная запись

Код: Выделить всё

!dnslists = ru.countries.nerd.dk : !dnslists = org.countries.nerd.dk

Правильно надо было написать так наверно:

Код: Выделить всё

!dnslists = ru.countries.nerd.dk : org.countries.nerd.dk

[DEX]

Нет, всеравно блокируется зона org.

[CrazyPilot]

Хм, странно.

А так пробовали:

Код: Выделить всё

!dnslists = ru.countries.nerd.dk : org.countries.nerd.dk

Надо уйти от отрицания и разрешить только ru и org, а все остальное дропать

[DEX]

и так тоже

Код: Выделить всё

2009-07-29 17:29:05 H=(mail-bw0-f223.google.com) [209.85.218.223] I=[192.168.0.5]:25 F=<denis61@gmail.com> rejected RCPT <myadres@mydomen.ru>: "Bad host"

[CrazyPilot]

Код: Выделить всё

mail-bw0-f223.google.com

оно входит в ru или org?

А если посмотреть в exim -bh - как срабатывают acl?

[princeps]

есть подозрение, что тредстартер неправильно перезагружает конфиг экзима. надо через HUP

[DEX]

Код: Выделить всё

оно входит в ru или org?

я изменил .org на .com

Код: Выделить всё

!dnslists = ru.countries.nerd.dk : com.countries.nerd.dk

[paix]

множественные отрицания сложны для восприятия.

Я бы рекомендовал сделать список для которых можно принимать почту,
а все остальное дропать.