>>604
その構成だと、WANとDMZだけを同一セグメントにすることはできません。
WANをグローバル、DMZをプライベートアドレスにするか、
トランスペアレントモードにして全部のインターフェイスを同一セグメントにするしか。

>>608
それってアンチウィルスをはずしたらちゃんと送れるようになりますか？
そうだとすると、解決できないかも。
アンチウィルスを有効にしてると、FGが代理でtcp/synを出すので、
MXレコードが複数あり、プライオリティの高い鯖が直接送れないところだと、
２番目にいってくれないようです。
使ってる鯖ってqmail系じゃないですか？