気づいた事
SMTPD(tcp/25) -> FILTER(tcp/XX) -> SMTPD(tcp/10026)
上記みたいにPostfixは2つのポートオープンが必須と思ってたが違った。
上記方式であれば、tcp25だけでOK
filterがsendmailコマンドでキューに戻す。
ただ、上記方式の場合、以下問題がある。
・性能悪い
・キューに戻す際にSMTP使わないのでエラー発生時にバウンスする可能性大
・header_check等がフィルタ後も再実行される
なので、結論としては複数ポートを使う方が良い。