DFL-210. Внутри сети почтовый сервер. Проброшены к нему порты по образу и подобию фака. Все работает снаружи. Почта приходит и отправляется. Но вот изнутри доступ к серверу только по внутреннему ip, а по реальному и по доменному имени - увы. Хотя ес-но dns отрабатывает. Т.е. wan изнутри отвечает как по доменному имени, так и по реальному ip.

Сделайте для него NAT LoopBack.

Фактически это проброс портов из внутренней сети. И второе правмло NAT, а не Allow.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо большое за подсказку. Буквально только что уже и сам это нашел и прописал, все заработало.