Das koennte im postfix umgesetzt werden (sender_access), aber ich finde es uebersichtlicher gleich eine 2. Domain, die nur intern erreichbar ist (unterhalb von .local z.B.), fuer diese Ziele zu benutzen. Damit ist dann auch anderen
sofort klar, dass die Adresse nicht aus dem Internet erreichbar ist.