Para conexões de clientes, a porta deve ser 587, que é o envio, como você declarou. Mas as conexões entre MTAs devem ser feitas (por padrão) na porta 25.
Observe que esses parâmetros se aplicam somente se falarmos sobre tráfego simples (não SSL), caso contrário, outras portas serão usadas. Nesse caso, para a porta SMTPS 465
é usado (por padrão).
Todas essas conexões estão registradas no seu arquivo /var/log/maillog
(no CentOS). Em outros sistemas operacionais, pode ser /var/log/mail.log
.