Quando a sua máquina envia e-mails, ela pode se conectar à porta 25 em algum servidor remoto (observe que a maioria das configurações SMTP também aceita mensagens em outras portas, como as portas 465 ou 587). Provavelmente, seu provedor deseja permitir que seus clientes enviem e-mails apenas por meio de um servidor de e-mail específico (como o próprio servidor SMTP do provedor).
Além disso, seu ISP provavelmente também deseja impedir que clientes executem seus próprios servidores SMTP em suas máquinas, o que implicaria receber conexões de entrada na porta 25.
Portanto, faz sentido que seu ISP bloqueie ambas as direções para impor essa política.