Исправление mky, (текущая версия) :
Лень смотреть весь список правил, но строка:
SRC=94.100.176.126 DST=*.*.*.* SPT=25 DPT=27000
говорит о том, то с 25-го порта mail.ru пакет идёт на ваш порт 27000. Врядли, mail.ru отправляет почту на порт 27000, больше похоже, что это ответ на ваш пакет.
Но так как state NEW, то возможно, что это просто отставший пакет от уже закрытого соединения. Можете попробовать пологировать все открываемые вашим сервером почтовые соединения, чтобы было видно, с каких портов устанавливаются соединения.
Исходная версия mky, :
Лень смотреть весь список правил, но строка:
SRC=94.100.176.126 DST=*.*.*.* SPT=25 DPT=27000
говорит о том, то с 25-го порта mail.ru пакет идёт на ваш порт 27000. Врядли, mail.ru отправляет почту на порт 27000, больше похоже, что это ответ на ваш пакет.