Виртуальный почтовый домен с разрешением отправки почты только внутри домена (на postfix, подскажите)

[BaZilio]

Есть почтовый сервер на postfix, с реальным IP и доменом, почта ходит из мира/в мир нормально, как и нужно.
Появилась необходимость создать внутренний почтовый домен для предприятия, domain.lan например, и разрешить пользователям с ящиками из домена @domain.lan слать письма ТОЛЬКО на адреса с @domain.lan.
Но при этом, естественно нужно оставить реальный внешний домен.

Пользователи и домены, обслуживаемые postfix, хранятся в mysql. Я добавил туда этот вот новый domain.lan, сделал пару пользователей @domain.lan, почта между ними ходит. Но у них есть и возможность отправить почту наружу, в мир.
Понятно, что большинство почтовых серверов отлупит эту почту, потому что domain.lan у них не отрезолвится, но нужно именно ЗАПРЕТИТЬ отсылать почту наружу для этого домена @domain.lan

Подскажите, кто знает postfix (сервер не я сам поднимал, к сожалению), есть ли в нём нужная мне возможность фильтрации?
Почитал документацию, но у меня закрались сомнения, что smtpd_sender_restrictions в файле main.cf не позволит мне разрулить это для двух (и более) доменов?

[BaZilio]

Подумал, глубже копнул документацию - решение нашлось.
http://www.postfix.org/RESTRICTION_CLASS_README.html - последняя глава.

Всем спасибо.