sì, è proprio colpa del cisco

ho fatto qualche test:
- stoppato postfix e messo un netcat in asocolto sulla porta 25, una volta connesso il client remoto gli mandavo la semplice stringa 220 nome.server welcome ed essa non arrivava
- ho messo il netcat in ascolto sulla 2525 mandato la stessa stringa e questa volta funzionava
- ho fatto girare postfix sulla porta 2525 e qui funziona tutto correttamente

ps. su quel router nmap disse che ci girava win 2k3 server