[rivera]

все спасибо, нашел!
еще вопрос, при механизме domain pop, сам mdaemon заголовки меняет?
давай я опишу всю цепочку, а вы скажите, где кто и как выставляет заголовки:

1. я пишу письмо на клиентском компьютере, в почтовом клиенте (web интефреса нет)
2. письмо передается по ЛВС на локальный домен (mDaemon) локальный почтовый сервер имеет внутренний ip адрес
3. локальный почтовый сервер, через порт маппинг файрвола, используя интернет третьей стороны (217.x.x.x) отсылает все письма нашем хостерам (используется Domain POP)
4. хостеры (не провайдер) пересылают дальше по своей цепочке (у них ip адрес 199.х.х.х)

и когда письмо приходит, все в обратном порядке происходит