нет, на компьютере, на котром открываем порты шлюз другой
этот комп должен принимать СМТП подключения, но отправлять почту через другого провайдера
поэтому и шлюз другой
такая схема не пройдет с Вашим оборудованием?

антивируса нет, файрвола нет
из локалки коннект проходит на этот компьютер

тогда замените во втором правиле allow на NAT

Хм, спасибо заработало
А в чем разница? это безопасно?

в том, что у вас был другой шлюз по умолчанию, и компьютер пытался отвечать через него, изменив второе правило на nat все запросы стали передаваться уже от lan_ip DFL который находится уже в одной сети с вашим компьютером.

Понятно, спасибо.