Postfix сервер за NATом?

Всем спасибо,
Проблема, таки была в CISCOe.
Это особенность CISCO ASA в которой реализована функция инспекции трафика -
policy-map global_policy
class inspection_default
inspect esmtp

если отключить то все начинает работать.

Postfix сервер за NATом?

Нет путь один, NAT он же для почтовика шлюз по умолчанию.

Postfix сервер за NATом?

К сожалению нет, команды заглавными буквами также не принимаются. А из локальной сети все работает в любом регистре.