Ha OpenRelay, akkor "zárd be". Aztán a tűzfalon csinálj olyat, hogy CSAK a mailszerverről menjen kifelé a forgalom a 25ös porton. Deákok úgyis weben keresztül szoktak levelezni, akinek meg az nem jó, az tud majd az Exchange accountjával.