Hi,
dann wird vielleicht falsch masqueraded, was ziemlich schlecht wäre. Er sollte niemals eingehend die IP der Bridge sehen, wenn du dich verbindest.
Soll heißen, die IP wird “versteckt”. Zu sehen ist dann die IP des falsch konfigurierten GWs.
Poste doch einfach mal Logs für uns aus postfix-mailcow, just nachdem du eine solche Mail gesendet hast.
Im Prinzip solltest du nicht irgendwen, dem du nicht traust, in der selben Broadcast Domain wie deinen Mailserver haben. Das ist topologisch falsch, denke ich. 🙂