Pessoal matei a charada!...
o segredo estava realmente no script do firewall, acrescentei uma nat pras portas pop3 e smtp, que DEVE VIR ANTES DE TUDO! ATE DO COMPARTILHAMENTO.
segui um artigo do Morimoto
Código :iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 25 -j DNAT --to-dest 192.168.0.2 iptables -A FORWARD -p tcp -i eth0 --dport 25 -d 192.168.0.2 -j ACCEPT
Código :iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 110 -j DNAT --to-dest 192.168.0.2Código :iptables -A FORWARD -p tcp -i eth0 --dport 110 -d 192.168.0.2 -j ACCEPT http_access deny all
agora so falta testar com encaminhamento pra toda a faixa de ip , porque na NAT que eu testei eu fiz FORWARD pra uma unica maquina.
Eu quero agradecer o empenho e ajuda especial do Luan Dotto e o demattos.
abraço,
Elias