Questa e' la configurazione del mio singolo server (sia in Global settings che in Server settings)

Enable authentication: spuntato
TLS authentication only: spuntato
MTA Trusted Networks: 127.0.0.0/8 <IP pubblico>/32

Quindi:

$ postconf mynetworks
mynetworks = 127.0.0.0/8 <IP pubblico>/32


Mi aspetterei di non poter inviare email da un client remoto, neppure con un utente autenticato, come invece accade.
Se invece imposto trusted solo 127.0.0.0/8 non riesco a inviare nemmeno da webmail.

Come configuro quindi Zimbra per far si che invii solo da webmail?