SMTP Portforwarding

    Du brauchst KEINE Systemrule.

    Wenn du direkt auf den Mailserver willst brauchst du eine DNAT von ANY auf ANY Uplink.
    Du musst das aus Sicht der Interfaces sehen. Also Jeder von Aussen darf auf das Interface Uplink und wird dann an die interne IP weitergereicht.

    Empfehlenswert ist allerdings den SMTP Proxy für so etwas zu verwenden.
    Da hat die 2.3 Community allerdings einen Bug. Lösung ist deine Systemrule ;) Aber wie gesagt brauchst du die nur wenn du den SMTP Proxy verwendest und eine 2.3 Community hast.