tcpdump 'tcp[13] & 3 != 0' コードビットの並びはこんな感じ 1 fin 2 syn 4 pst 8 psh 16 ack 32 urg http://www.itmedia.co.jp/dict/References/tcpheader.html

http://web.singnet.com.sg/~garyttt/

Postfix VDA MDAにmaildropを使う deliverquota 等があるらしい。