SMTP front-end

Доброго дня! Есть два физических сервера с белыми IP, MX1 и MX2. В локальной сети есть mail сервер с серым IP. Сейчас mail сервер отправляет почту через SMTP релей на MX1, входящая почта приходит только через MX1, на котором происходит проброс 25 порта (DNAT). Клиенты почтового сервера подключаются к нему по SMTPS, IPAPS, так же через DNAT на MX1.

Вопрос, как организовать приём почты через MX1 и MX2, так что бы письма пересылались на внутренний почтовый сервер?

Клиенты могут попадать на почтовый сервер через nginx (mail proxy) с авторизацией, но nginx нe умеет пересылать smtp без авторизации.
Попробовал настроить smtp (postfix) релей на mx1, mx2, который принимает почту ото всех и отправляет на внутренний сервер, это работает, но такой релей пытается переслать любые письма соответственно, внутренний postfix не примет левые письма, но релей то уже ответит что письмо принято...