Есть обходной путь, я делал чисто в лабах. Вы можете для локальной dns записи сделать mx запись, которая будет указывать сразу на ip чекпоинта. Т.е. юзеры будут кидать письма сразу на чекпоитн, а потому вы уже смаршрутизируете на внутренний почтовый сервер. Но это работает только для 25 порта. Не уверен, что это можно сделать для того же эксченджа