dopo un bel po di tempo, grazie ad un mex nella mailing list di postfix, quasi "casuale" ho scoperto che basta mettersi su una porta diversa dalla 25 e funziona comunque!!

ovviamente bisogna mantenere postfix in ascolto anche sulla 25, altrimenti non può essere raggiunto dagli altri mailserver...