Přesně tak, povolit TCP25 pouze na svůj interní mailserver, všem ostatním to zakázat. V případě omezování počtu připojení je otázka, která hodnota je ta správná - nezamezí se tomu že spam neodejde, ale tomu, že jich nebude hodně.
Nebo dát každýmu zákazníkovi vlastní veřejnou adresu.
