вопрос по Rules

Коллеги.

В проверке drweb-ом сейчас стоит условие

'Submit address' 'is not' 'SMTP [x.x.x.x]'
'ExternalFilter' 'drweb'

что означает: есть доверенный релей x.x.x.x, почту от которого не проверяем на вирус.

Теперь бы еще сделать так, чтобы не проверялась на вирус почта, поступившая не по SMTP (например, форварднутая внутри сервера согласно правилу "Mirror to").

Как правильно сделать:

1 вариант

'Submit address' 'not in' 'SMTP [x.x.x.x],""'
'ExternalFilter' 'drweb'

2 вариант

'Submit address' 'is not' 'SMTP [x.x.x.x]'
'Submit address' 'is not' ''
'ExternalFilter' 'drweb'

заранее спасибо за ответ.

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN