>вот самый простой для системного фильтра:
>deliver <otdelni_user@mydomain>
>unseen finish
>

спасибо за ответ, разобрался хотя до Вас :) Так сказать опередил события.. Вот мой вариант к примеру:

в главном конфиге EXIM:

system_filter = /usr/local/etc/exim-backup

а в файлике фильтра:

if ${mask:$sender_host_address/24} is 10.1.0.0/24
then
unseen deliver protect@techna.kiev.ua
endif

if $header_To: contains "protect@techna.kiev.ua"
then
seen finish
endif

Эти два правила позволяют:

а) все письма, исходящие от адресов 10.1.0.0/24, переслать дополнительно protect@techna.kiev.u

б) все письма, напрямую адресованные ящику backup почты protect@techna.kiev.ua - убивать, т.к. такое поведение мейлера недопустимо