Есть шлюз с внешним IP-адресом и почтовый сервер внтури локальной сети с "серым" IP-адресом.
Нужно, чтобы с помошью настроек iptables на шлюзе все соединения из интернета на внешний IP-адрес tcp:25 уходили на внутренний почтовый сервер сервер.
DNAT не подойдёт, т.к. шлюз по умолчанию у почтового сервера не указан и указан быть не может.