Puerto 25 SMTP solo desde una IP local

[zangoq]

Es un tema hablado, pero el que no encuentro como configurarlo.

Tengo un Fortigate 80C y quiero que por el puerto 25 solo se salga desde una IP especifica (el servidor de correo).

Ahora tengo desde Internal a Wan1, que salga ALL to ALL con servicios ANY y que haga ACCEPT.

Por lo que he leido aqui tendria que crear una regla con el servidor de correo y que permita solo el 25. Y crear otra para prohibir el 25 en el resto. ¿Alguien me ayuda con estos ultimos puntos?

[gabyrossi]

hola, asi es
una politica con el source la ip detu server en el port 25 arriba de la politica actual.
y debajo de esta tendras el deny para el port25 para todas las ips.

saludos