It cannot be this difficult!!!!!!!!!!!!!!!!!

[ QUOTE ]
I am astounded at how, things just DONT work in this product, I am frustrated beyond belief. I have followed the Guidebooks and online suggestion, with absolutly nothing working. Its amazing to me that its this is the case, JUST WANT TO LET PEOPLE CHECK AND SEND MAIL  FROM THE INTERNET!!!!! Is that asking to much???????

Ryan 

[/ QUOTE ]That is kinda vauge...
Are you allowing pop/smtp traffic through?

im sorry ERASER, Im just fed up. 
1. Im using SMTP Proxy for SMTP, I have an internal mail server. Whenever I send to any email address, besides my domain name -- it says relaying not permitted. 
2. Here is my DNAT Rule for checking POP Mail -- Times OUT
Any -> External (Address) / POP3   None   MAIL_SERVER 
3. Here is my Packet Filter Rule
Any  0.0.0.0/0   POP3    192.168.1.5   MAIL_SERVER    Pop3  

Hope you can help,
Thanks
Ryan

Look at the outgoing mail section in the docs:

http://www.ish.com.au/astaro/docs/proxies/SMTP.php

You need to allow mail to relay from your internal network.

The SMTP proxy is unaffected by packetfilter rules and DNAT. You must post your SMTP proxy settings, and then we can start figuring things out. Make sure the domain on the box is set correctly (under Settings).

There is a myth perpetrated by many-get-rich quick hucksters that you can get silver bullet security solutions. Astaro and other products like it really try to make it much easier than it has been, but anyone who leads you to believe that configuring a firewall is a snap is full of it. True, executing the rules on these security tools is simpler than it used to be, but knowing what to execute can be quite tricky.

By analogy, there are phenomenal high tech musical instruments, but if you don't know how to compose music, those instruments are not going to be of help (other than to replay what others have already composed...).

Patience!

Building Internet Firewalls -O'Reilly Press, if you have the time (which it appears you may not); at least give the people here a chance to help first...

You are right SecApp, I am just impatient. Thanks for the book advice I will get it. Here are my SMTP Proxy settings
Hostname (MX) : Scrubberbox.stormwaterinc.com
Postmaster       : me@stormwaterinc.com
Max Messege Size: Unlimited

Incoming Mail 
DN-----------------------------------------------------------  SMTP Host
stormwaterinc.com ----------------------------                 mail_server (defined in network def's)

Outgoing Mail
Allowed Networks
mail_server
Internal (address)

Global WL
Trusted Domains
Stormwaterinc.com

Content Filter
ON
Spam Filter 
ON

Hope this helps
Ryan

I have tried this as well

Outgoing Mail
Allowed Networks
mail_server
Internal (NETWORK)

Thanks
Ryan

Have you checked the live log for SMTP whilst sending a mail in ?  This will help track down the issue.

Suggest you turn off AV and Content scanning whilst getting this running.

Does your MX record for the domain point to the firewall, or to your mailserver behind the firewall ?  It should point to the firewalls external address.

Simon, my MX record points to the internal mail server, not the firewall.

Well, that's going to be a problem.
Remove the DNAT and SMTP rules you added.
Have the internal mail server use a private network number (repost if you don't know what that is), and give the external interface of the firewall the IP address published in your MX either as your primary address on the external interface, or as an additional; but additionals cause a perfoirmance hit, and can be tricky to troubleshoot.

Your internal mail clients on the privately numbered LAN will have to either use the internal IP of the mail server stored in a setting of their mail clients or operating system settings, or use a DNS server on the LAN that publishes the mail server's address as the internal number; people on the Internet will not use that DNS server. This technique is known as split DNS.

Well, that's going to be a problem.
Remove the DNAT and SMTP rules you added.
Have the internal mail server use a private network number (repost if you don't know what that is), and give the external interface of the firewall the IP address published in your MX either as your primary address on the external interface, or as an additional; but additionals cause a perfoirmance hit, and can be tricky to troubleshoot.

Your internal mail clients on the privately numbered LAN will have to either use the internal IP of the mail server stored in a setting of their mail clients or operating system settings, or use a DNS server on the LAN that publishes the mail server's address as the internal number; people on the Internet will not use that DNS server. This technique is known as split DNS.

I have it setup that way, internal clients use internal DNS of 192.168..... and people on the internet use the internet address of 209.210.201......  Still get the relay error

The message could not be sent because one of the recipients was rejected by the server. The rejected e-mail address was 'ryan@hemp-tech.com'. Subject 'TEsting', Account: 'smtp.stormwaterinc.com', Server: 'smtp.stormwaterinc.com', Protocol: SMTP, Server Response: '550 relay not permitted', Port: 25, Secure(SSL): No, Server Error: 550, Error Number: 0x800CCC79

Unless I insert ANY in the Outgoing Mail box, then it works. I dont want to be an open relay.

Ryan

I did a telnet test to the two MXes listed for hemp-tech.com (something you can try for yourself; Search for how to do, keywords telnet, SMTP). I get a banner announce of mail.zoneedit.com. Shouldn't I be seeing whatever.hemp-tech.com?? Looks like the domain is not set right, unless I am not talking to your Astaro but an ISP's relay...

That sounds like your real mailserver isn't allowing the connection from the ASL box.  You need to enable the domain(s) on your real mailserver to allow the relay (only) from the ASL box.

Yes hemp-tech.com mail is being forwarded by zoneedit.com to lanscrubber.com

Your firewall is working then as it should. If you are on the outside, how is it to know that some randrom IP is supposed to be able to relay?

Only way you can do it is to use SMTP Authentication [:)]

My setup is:

mail.micromine.com.au A NAME 203.11.69.14 (DMZ Located Mailserver)
micromine.com.au MX micromine-gw.amnet.net.au (ASL External Interface)

In ASL SMTP Proxy:

SMTP Routes Table   
~~~~~~~~~~~~~~~~~~~~~~~~~~
Domain name   SMTP host
micromine.com.au   mail.micromine.com.au

I use the external interface of ASL for my users to send mail via SMTP.  I force them to authenticate using a username and password.

So: (SMTP Route)
(Internet)->ASL External IP->ASL SMTP Proxy->DMZ IP->Internal Mail Server Box

Thanks guys I can now send mail, but cannot check mail viia pop3. How do I set up rules etc? 

Thanks
Ryan

POP Proxy (if you purchased AV option, you can scan mail); or direct through the wall?

No I mean how do I check mail on the internal server when Im outside the newtwork?? What rules and DNAT must I setup?

You would have to setup a SNAT/DNAT rule to allow POP3 through to your internal mail server and a packet rule to match.