Я пошел бы с NIC с 4 портами или по крайней мере 2 2 портами.
Независимо от того, что Вы делаете, имеете по крайней мере одну запчасть, Вы не хотите, чтобы Ваш брандмауэр болел отказом NIC и имел для скремблирования, чтобы заказать новый NIC с 4 портами или найти, что некоторые экономят NICs.
Это - нарушение RFC для использования CNAME в качестве записи MX. От раздела RFC2181 10.3:
Доменное имя, используемое как [...] часть значения ресурсной записи MX, не должно быть псевдонимом. [...] Это может также иметь другой RRs, но никогда RR CNAME.
На практике это будет часто работать, но некоторые MTAs знают, что Вы не должны делать этого, поэтому предположите, что они могут проигнорировать Вас или неправильно себя вести, когда они питаются тот.