.... железка хорошая, железка правильная.

Настроены туннели с удаленными точками, доступ есть.... по крайней мере RDS из центрального офиса на удаленки пашет и DrWEB на удаленных точках обновляется регулярно и агент оного весь такой зелёненький-зелёненький. )))

Просто тупняк напал.... уже мозги не варят. Хелп, плиз!
Центральная сеть - 192.168.100.0/24
Удаленные сети - 192.168.10х.0/24 (например: 192.168.105.0/24. Таковых 8-мь штук... от 101 до 108)
DMZ сеть - 172.17.100.0/24

В DMZ засунул почтовик. Локальные, то бишь 192.168.100.0/24, юзеры обращаясь на адрес 192.168.100.1 получают почтовый сервис, а удаленные - нет.
Что и где нужно прописать, что бы почтовые клиенты из удаленных сетей, при обращении по адресу 192.168.100.1 (в настройках почтового клиента) так же получали сервис?

Это как понять? Вы 192.168.100.1 транслируете в 172.17.100.x? Проброс порта из LAN в DMZ?

Ну да! ... при обращении на адрес 192,168,100,1 по портам POP3/SMTP, отправляю на 172,17,100,21.

Нет проблем! Почтовики 192,168,100,0/24 работают. А вот почтовик на удаленке 192,168,105,100... например.... - нет. Хотя доступ к ресурсам 192,168,100,0/24 имеет.

[РЕШЕНО]

В IP Rules пишем следущее:
Source interface - Tunnel1 (интерфейсом туннель на удаленную точку)
Source network - IPSec_Remote_net1 (сеть, собственно говоря)
Destination interface - core (железка сама будет разбираться, куда отправлять пакеты)
Destination network - lan_ip (хз, почему так, но работает)

ну и на каждый тоннель по четыре правила - SAT/allow для POP3 и аналогично для SMTP. В SAT не забываем указывать, куда форвардить.

Не первый раз раз уже встречаю человека, который, научившись "пробрасывать порты" не знает о существовании обычной IP-маршрутизации . Что же Вы будете делать при IPv6, где никаких NATов не будет СОВСЕМ!

Для IP маршрутизации через IPsec еще же и ACL надо знать

На самом деле, топорно все можно решить еще одним способом - маршрутом и NAT правилом.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc