Ввиду того, что на EServ почта приходит через SMTP-прокси, адрес которой находится в доверенной, внутренней зоне (адрес интерфейса на E4 192.168.х.х, адрес прокси 192.168.х.у), пришлось поставить галку "проверять локальных отправителей", чтобы работала антивирусная проверка. Галку на "проверять авторизованных отправителей" не ставил — то есть все из внутренней сети, кто отправляет почту, авторизовавшись во время SMTP-сесии, проходят нормально. Выплыло две проблемы:
1) Не у всех клиентов была настроена авторизация, часть отправляемой нами, изнутри, почты оказалась зарублена EServ-ом. Решили, настроив на них авторизацию
2)Обнаружилось, что некоторые серверные системы, которые для отчётов используют e-mail, не дают выбрать отправителя — фокус в проходом авторизации не проходит. Решения вижу два: однозначно авторизовать каждый сервер по IP либо установить для всей подсети 172.16.0.0 класс clear для антиспама. Вот со вторым и не понял: делаю фильтр, он нормально срабатывает, что видно по логам, но при этом установка класса не видна. Пока что буду забивать все сервера для идентификации, но вообще интересно, как пользоваться фильтрами — что именно можно устанавливать с помощью полей?