To by malo ist cez iptables, ale nie som v tom odbornik. Asi nieco podobne ako toto:
iptables -t nat -A PREROUTING -p tcp -i <IPADRESA_SERVERU_NA_VNUTORNEJ_SIETI> -d <IPADRESA_SERVERU_NA_VNUTORNEJ_SIETI> --dport 25 -j DNAT --to <IPADRESA_SMTP_SERVERA>:25