【CentOS7】Firewalldで特定のドメインのみSMTPを許可したい

Question

###質問内容
現在、稼働中のシステムにて、自ドメインのみSMTPを許可する設定をおこないたいと考えております。
ただ、CentOS7のFirewalldの設定で、「このドメインからSMTPを許可する」という設定の仕方が分からず困っております。
特定のIPからのプロトコル/ポートの許可をおこなう設定は見つけることができるのですが、特定のドメインからプロトコル/ポートの許可する設定は見つけることができません。
もしかしたら、Firewalldの設定ではドメインによる制御ができないのでしょうか。
iptablesでは、ドメインによる制御ができたので、私の検索の仕方が悪いのでしょうか。

ご教授いただければ幸いです。

###OSバージョン

$ cat /etc/centos-release
CentOS Linux release 7.6.1810 (Core)

###メール
※メールは、postfixを使用しております。

$ postconf | grep mail_version
mail_version = 2.10.1

###Firewalldバージョン

$ sudo firewall-cmd --version
0.5.3

Comments

[scsi]

ドメインとは下記のどれをさしてますか？
接続元IPの逆引きに登録されているドメイン
メールの envelope from
メールの header from

[scsi]

iptablesでは、ドメインによる制御ができたとのことですが、iptablesのコマンドを質問に追加していただけますか。

[kaikai]

scsi様
ご指摘いただき、ありがとうございます。

私は、以下を想定しておりました。
>>メールの envelope from

また、SMTPはfirewallで制御するものではないということは知らなかったので、勉強になります。

今のところ、以下の設定を行いたいと思います。
(1)firewallでSMTPをオープン
(2)postfixでホワイトリストを作成し、そこからのみ許可する

お忙しいところ、ご指摘いただきありがとうございました。

Answer 1

Firewalld ではドメインでの設定はできません。

Comments

[kaikai]

michi_h様
お忙しい中、ご回答いただきありがとうございます。

Firewollでドメインによる制御ができない点、理解いたしました。
今後は、(1)FirewallでSMTPを許可(2)postfixでホワイトリストを作成後、
ホワイトに記載のドメインのみ許可する設定で試してみます。

ありがとうございました。

Answer 2

このあたりが、参考になりませんか？
https://www.rem-system.com/mail-postfix01/