Вопрос наверняка простой для знающих.
Postfix+Mysql. В virtual_aliases вношу соответствующую запись для пересылки.
Например: INSERT INTO virtual_aliases (domain_id, source, destination) VALUES (1, 'box2', 'ext@mail.ru');

Из внутренней сети (например, с ящика box1@domen.ru на ящик box2@domen.ru) посылаю письмо и оно уходит на внешний ext@mail.ru.
Но если я посылаю письмо с другого внешнего ящика (например с box@rambler.ru на box2@domen.ru), то оно не доходит на ext@mail.ru.
Причина то приблизительно ясна, но какой параметр поправить - не помню. И хорощо бы, чтобы все грамотно было в плане защиты.

В логах приблизительно:
May 19 11:52:19 gipersrv postfix/smtp[5636]: C0AC666810C: to=<ext@mail.ru>;, orig_to=<box2@domen.ru>;, relay=mxs.mail.ru[94.100.176.20]:25, delay=0.29, dela
ys=0.08/0/0.06/0.14, dsn=5.0.0, status=undeliverable (host mxs.mail.ru[94.100.176.20] said: 550 Unroutable address (in reply to MAIL FROM command))
May 19 11:52:19 gipersrv postfix/qmgr[3487]: C0AC666810C: removed
May 19 11:52:21 gipersrv postfix/smtpd[5257]: NOQUEUE: reject: RCPT from relay-hosting.r01.ru[195.24.65.230]: 450 4.1.1 <box2@domen.ru>;: Recipient address r
ejected: undeliverable address: host mxs.mail.ru[94.100.176.20] said: 550 Unroutable address (in reply to MAIL FROM command); from=<ext@mail.ru>; to=<box2@domen.ru>; proto=ESMTP helo=<relay-hosting.rambler.ru>

Это для перехвата отправляемых писем.
Но спасибо, justIT , по аналогии попробовал и так.
Решил все же через sql, и похоже нашел проблему.
Работает по-любому, просто надо было после создания ящика в постфиксе послать на него хотя бы одно, чтобы ящик инициализировался, т.е создались соответствующие каталоги (ну что-то в этом роде). А уже потом организовывать персылку. В противном случае ящика вроде как и не было...