Вот ещё вариантик (у пользователя меняется в почтовом клиенте порт на отправку с 25 на 24):
В mangle:
-A PREROUTING -s 10.0.0.0/8 -p tcp --dport 25 -j MARK --set-mark 25
В filter:
-A FORWARD -m mark --mark 25 -j DROP
В nat:
-A PREROUTING -s 10.0.0.0/8 -p tcp --dport 24 -j DNAT --to-destination :25
