Добавьте еще один виртуальный сервер SMTP на другой порт (587 - это стандарт для MSA в любом случае, пользователи не должны отправлять сообщения через порт 25). Если вы настраиваете порт MSA, стандартной практикой является разрешить только аутентифицированные соединения и дважды проверить, нет ли каких-либо странностей с ретрансляцией).