non intendevo il firewall!

in genere...
dom1.it .. punta al ip del router
che provvede a fare un forward verso il server di posta

TRANNE NEL CASO LA RICHIESTA ARRIVI DALL'INTERNO
in questo caso
dom1.it deve essere associato al ip privato del dominio

oppure bisogna dire al server di posta di non inviare le email per i domini locali ma di lasciarli sul server!