postfix: einzelnen accounts nur lokalen email-verkehr erlauben

[Stefan Pump]

Hallo liebe Liste

auf einem System SuSE 9.1 läuft cyrus+postfix+fetchmail.
Die Client-Rechner sind Win XP Rechner, die per Imap ihre Emails auf 
dem Server
lesen. Der Server nimmt ausgehende EMails entgegen und leitet diese 
per relay_host
an 1&1 weiter.

Folgendes Problem:
einzelnen Adressen soll nur das lokale Zustellen von Emails erlaubt 
werden.
- chef at example.tld soll weiterhin auch externen Emails verschicken 
duerfen
- emailuser1 at example.tld soll nur an @example.tld Emails verschicken 
duerfen und auch
  keine EMails von externen Adressen empfangen duerfen. (weil die 
privaten EMails
  ueberhand nehmen)

Das Empfangen einzuschränken ist keine Problem, da reicht es wenn ich 
die
entsprechenden fetchmail-Zeilen auskommentiere.

Das Versenden zu verbieten bereitet mir momentan Schwierigkeiten.
Es müßte eine Kombination aus Absender-Adresse und Empfänger-Adresse 
sein, die
irgendwie in die smtp_sender_restriction wandern muesste.

die /etc/postfix/access hilft mir auch nicht so recht weiter, da ich 
dort nur komplette
in der /etc/alias habe ich die entsprechenden einträge jetzt 
ersteinmal raus genommen,
die emailuser1 at domain.de in user umwandeln

Kann mir jemand einen Tipp geben in welche Richtung ich google muss?

Vielen Dank,
 Stefan