Seus clientes internos provavelmente não podem acessar o endereço externo via NAT. Você pode querer executar um servidor DNS separado internamente para permitir que os clientes resolvam o servidor de correio para o IP interno (real). Ter essa configuração também pode ser útil para vários outros cenários.