нормально настрой, чтоб у тебя наружу не лезло при общении между двумя машинами … т.е. при обращении с одного серого (у тебя ведь серые адреса у почтовиков?) адреса на белый другого у тебя: 1. не срабатывал snat наружу 2. срабатывал отдельный dnat, который outgoing interface правильно выбирал