>>>Подскажите пожалуйста можно-ли использовать связку postfix +  tcpd. Или существует еще
>>>какой-нибудь способ оградить 25 порт postfix`a от спама с адресов .pl
>>>и т п. т е мне надо попросту не допускать вышеперечисленные
>>>домены к 25 порту.
>>
>># hosts.deny
>>all: all@paranoid,all
>>
>># hosts.allow
>>all: localhost: allow
>>smtp: localhost: allow
>>smtp: KNOWN: allow
>>smtp: UNKNOWN: deny
>>smtp: all: deny
>>
>>При таком раскладе к коннекту на 25 порт будут допускаться только те
>>адреса, чьи записи есть в DNS (твоем, провайдера, всей сети). Только
>>спам будет все равно проходить, за счет релея с доверенных адресов.
>>Кроме того,  может появиться проблема с антивирусным фильтром.
>
>А параметр smtp: имеет что-то общее с почтовиком postfix?

С помощью параметра smtp в hosts.allow ограничивается [регулируется] доступ к 25 порту. Точно так же можно поступать и с другими службами. В сечетании с файрволлом очень эффективная связка.