semplicemente non applicando regole con il denyhost:
config setprop smtpd AllowHosts 123.123.123.123,234.234.234.234/32
e abilitando solamente quello che serve: viene escludo tutto il resto automaticamente, il link nel mio penultimo post lo spiega benissimo.