Não pode fechar a porta 25.

O Postfix é encarregado de "receber" e "enviar" e-mail.
O Servidor pop é para buscar do servidor e entregar para o cliente.

Eu fecho o relay assim:

Código :
mynetworks=127.0.0.0/8, 192.168.1.0/24

Somente a minha rede 192.168.1..... pode enviar e-mail..