>>589

588じゃなくてオレにくれ（ｗ

Fotiの元NetScreen風に言うと
VIP（いわゆるポートNAT)
MIP（いわゆるスタティックNAT）

なので、VIPを使って、FGのWAN側IPの
SMTP/DNS（TCP 25,53, UDP 53・・これを忘れるな）の
パケットをDMZのサーバに向ける

こんだけ。親切すぎたかな（ｗ