как ограничить переписку юзеров?

Здравствуйте!

Подскажите плиз, какие есть способы ограничить юзеров, почтой только в пределах домена, т.е. без выхода и входа с мира?

Есть конечно вариант написать server wide rule, чтобы режектил по сендеру или полу From, но ведь если юзер из сетки которые Lan IP's, то, как я понимаю, там он сможет подставить все что угодно, и в этом случае правило не сработает.
ФИльтровать по IP из Header Field, тоже не получиться так как куча юзеров приходят из за NAT'а... ЧТо делать? Получено Tue May 17 12:05:59 2005