Dúvida DMZ

Olá!


Segue o caso!

Mikrotik com 03 Placas

Ether 1 WAN - 192.168.1.2 - Modem ADSL 192.168.1.1
Ether 2 LAN - 192.168.2.1
Ether 3 DMZ - 10.1.1.1 - Servidor E-mail 10.1.1.2

A internet está OK, o servidor de e-email também, logo após eu explico melhor!

Caso
Quero que tudo que chegue de 25 vá para o Servidor de E-mail na DMZ.
O que eu fiz?
Adicionei esta regra no filter nat

ip firewall nat add chain=dstnat protocol=tcp dst-port=25 action=dst-nat to-addresses=10.1.1.2 to-ports=25

Mas o que ocorre?
Eu recebo e-mail's enviados externament sem problemas, mas quando eu faço o envio
ele me retorna com um erro de bad loopback no e-mail e no mai.log do servidor de e-mail.
Se eu removo a regra eu envio sem problemas, mas claro não recebo!

Pelo que vi falta alguma regra a mais!
Para desencargo de consciencia eu liguei o servidor de e-mail diretamente no modem adsl,
ele envia e recebe sem problemas algum!

Sei que tem q criar regras de entradas e saidas. mas ja andei lendo no google e aqui e não encontrei nada!

Alguem tem um dica para este caso?

Obrigada