Regras para bloqueio da porta 25 para smtp's fora do meu domínio

Caros,
preciso implantar uma regra em meu firewal tenhoq direcionaar todo o trafego da minha rede interna para o meu servidor de email, ou seja, quando alguem enviar um email como @terra.com.br, ele nao vai enviar. O email so vai sair se for @meudominio.com.br. Resumindo só emails com originados do meu domínio serão enviados, caso alguem quiera enviar um email de outro provedor de email so consiguirá pelo webmail do provedor.
Será que fui bem claro, se precisarem de mais esclarecimentos me envien um email. Preciso muito de implatar essa regra no meu firewall.
Att.
Leandro

Faça uma regra, utlizando a chain forward da tabela filter, e nela indicando o destino que será o teu servidor.

Se utiliza a política padrão como DROP
iptables -A FORWARD -p tcp -s $REDE -d $Dominio --dport 25 -j ACCEPT

Caso utilize a política padrão como ACCEPT
iptables -A FORWARD -p tcp -s $REDE -d ! $Dominio --dport 25 -j DROP