Igen...
Ha valaki nem akarja, akkor nem használja a DHCP-t...
A gyors megoldás az eredeti szabályaidnál a következő beillesztése:
iptables -t filter -A FORWARD -s 10.0.0.0/24 -p tcp --dport 25 -j DROP
iptables -A FORWARD -t filter -o eth0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT