При указании в main.cf smtpd_etrn_restrictions = reject сервер postfix в начале сессии передает Out: 250-ETRN после чего (?) удаленная сторона пытается использовать ETRN-команды и получает access denied. Может, правильнее было бы сначала проверять правила ETRN, а уже потом выдавать или нет строку Out: 250-ETRN ? postfix-1.1.3-alt1 --- ---
Когда это postfix передаёт Out: 250-ETRN ?
У меня сейчас нет возможности воспроизвести это поведение. Если у Вас не воспроизводится - буду только рад.
Стало быть, работает.