antispam.html を見ながら、

1. netbsd で使っている sendmail.cf を作る m4 マクロの netbsd-proto.mc は src tree では ./gnu/usr.sbin/sendmail/cf/cf/netbsd-proto.mc にある
2. それは /usr/share/sendmail/cf/netbsd-proto.mc に設置されている
3. その中には、次の行がある

   FEATURE(access_db,    DATABASE_MAP_TYPE` -T<TMPF> -o 'MAIL_SETTINGS_DIR`access')
   

   これで、 /etc/mail/access.db というものを用意しておけばよいということが分る

そこで (あほみたいな話であるが)、ルータの ipfilter の設定譜の /etc/ipf.conf から、この access 表を作る perl 手続き ( ipf-to-access_db )を作った。 ついでに Makefile も用意しておく。

ipf.db:	ipf
	makemap hash  ipf < ipf 

ipf:	ipf.conf
	rm -f ipf.bak
	mv ipf ipf.bak
	./ipf-to-access_db < ipf.conf > ipf

clean:
	rm -f ipf ipf.db

cleanall:
	rm -f ipf ipf.db ipf.bak

これで出来た ipf.db を /etc/mail/access.db に写して、 sendmail を sudo /etc/rc.d/sendmail restart で再起動 (しなくても良かったかな)。 自分で一行確認ルールを加えておいて、その IP address (spam.example.com) から

 echo tetst htest test | mail -s test-ipf makoto@example.com

に送って見る。すると、次のようにはねられているのが分る。

Sep 23 09:09:28 mail sm-mta[17845]: ruleset=check_relay, arg1=spam.example.com, arg2=192.168.1.238, relay=spam.example.com [192.168.1.238], reject=550 5.7.1 Access denied

この access 表を作る時に、同じ内容が重複していると、次のように止ってしまう。

makemap: ipf: line 104: key 211.128.103.32/27: put error: Operation not permitted

Duplication on key value may stall the makemap process.

ところで、上のように /27 のような表記が有効かはまだ確認していない。

mira さんや hide さんが良く言っていたのは、この話かな ? あるいは otsune さんのところにある、 ある種の拒否一覧 も加えておけばいいのかな。