Вероятно, ваши внутренние клиенты не могут получить доступ к внешнему адресу через NAT. Вы можете захотеть запустить отдельный DNS-сервер внутри, чтобы позволить клиентам разрешать почтовый сервер на внутренний (фактический) IP. Такая установка также может быть полезна для ряда других сценариев.