a regra fwd está correta ou seja, o que vier do seu servidor interno vai pro mundo sem problemas; mas acontece que deveria haver uma regra redirecionando os pacotes que chegassem à porta 25 para essa máquina interna; bem, como vc diz que essa (fwd) é a unica regra que alterou (e está certa) cadê a outra, que fazia o redirecionamento? ela não deveria ter sido alterada/suprimida e e ESSA que está faltando.