Боюсь, больше я ни с чем не смогу помочь. Единственный вариант, который приходит в голову, это попробовать в правилах разрешить SMTP трафик из интерфейса core в ту сеть, где Ваш компьютер.

Разрешать и запрещать не надо, проверьте параметры сервера, как минимум он может требовать авторизации SMTP.

А вообще - простого сохранения лога по syslog не достаточно?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc