关于对“对两个虚拟SMTP服务器防止垃圾邮件中转的总结”一贴的疑问

liyfpoint

我读了坛子中“对两个虚拟SMTP服务器防止垃圾邮件中转的总结”，然后自己按照帖子中介绍的做了试验，先将试验结果和一些疑问贴出来，与各位大虾交流。<br>
<br>
我的exchange2k server安装了两块网卡：nic1（外网smtp）和nic2（内网smtp），分别绑定了ip1和ip2。nic1上不启用relay，匿名验证；nic2上启用relay，所有内网地址全都允许relay，集成windows身份验证；新建一个connector，指向nic2，地址空间为*，Delivery Restrictions里加入可以对外发信的合法用户。<br>
<br>
实验结果：<br>
1、如果是通过outlook express等客户端收发邮件：<br>
在局域网内，收发邮件正常，并且Delivery Restrictions也可以限制用户不能转发到外网。<br>
在局域网外，Exchange组织内部可以正常收发邮件，组织外部的邮箱，如163，hotmail等无法发送邮件到组织内部，且组织内部邮箱也不能发送邮件到组织外部，都是提示：unable to relay。<br>
<br>
2、如果是通过OWA收发邮件：<br>
无论在在局域网内还是在局域网外，都可以正常收发，且Delivery Restrictions不起作用，任何帐户都能转发邮件到外网。<br>
<br>
疑问：<br>
1、为何在局域网外，组织内部的用户不像“[分享]对两个虚拟SMTP服务器防止垃圾邮件中转的总结”一文中总结的必须通过OWA来收发邮件，而是通过outlook等客户端也可以收发邮件？<br>
<br>
2、我想限制组织内部的用户往组织外部发送邮件，但是又要允许组织内部的用户接收外部的邮件，通过这样的设置，实验结果表明：OWA太神通广大了，有什么方法可以限制用户即使通过OWA也不能往组织外部发送邮件吗？<br>
<br>
请大虾赐教！！：）