Если у Вас есть внутренний mailserver: - блок tcp/25 (smtp) исходящий для всех кроме mailserver
Если Вы используете внешний mailserver: - блок tcp/25 исходящий к везде кроме к Вашему smtp серверу
Это - хорошая практика и должно быть осуществлено во всех сетях.