Notice RULE
6000060
LocalUndelivered
TCP
dmz
192.168.19.10
айпиWAN1 интерфейса
61922
25
unhandled_local
drop
ipdatalen=44 tcphdrlen=44 syn=1

Если по-русски, то получается что TCP пакеты не могут быть доставлены. Т.е. хост из DMZ пытается подключиться к другому хосту в DMZ по днс имени. Этому ДНС имени соответствует ip который принадлежит первому WAN интерфейсу маршрутизатора. Какого правила не хватает?

_________________
DFL-1600

Тема еще актуальна

_________________
DFL-1600

У Вас не настроен NatLoopback и устройство не знает что делать с пакетом...
Предлагаю сделать Вам следующее правило:
SAT -> dmz/dmz_net -> wan_ip/core -> SMTP -> к машине с SMTP
NAT -> dmz/dmz_net -> wan_ip/core -> SMTP

При таком правиле будет перехватываться обращение к SMTP серверу перед пробросом портов, которое настроено у Вас сейчас для обращений к почтовому серверу из вне.