OK, ebben igazad van.
Viszont van egy domain, ami szinten "belső", amit viszont ki kell küldetni, hogy VPN nélkül a POP3-as szerverről (szolgáltató webmail) lehessen nézegetni. Szerintem anno, ezért állítottam be a transport fájlt. Amúgy a végeredmény, mindkét esetben ugyanaz... :)