Как в iptables запретить слать почту все кроме postfix?
у меня такое правило.
iptables -A OUTPUT -p tcp -m owner --uid-owner postfix -m tcp --dport 25 -j ACCEPT 
iptables -A OUTPUT -p tcp -m tcp --dport 25 -j DROP 

--uid-owner postfix — пользователь от которого запущен postfix
На уровне iptables никак.