Firewall not block smtp port

What kind of host would you like to block, internal or external ?

In any case you don't need Firewall rules, you can manage everything in Email protection (Allowed and Blocked hosts).

I need to block external connection flood tcp on smtp port from firewall rules,
in email protection allowed and blocked host is only to forward or block email but not to block flood connection to smtp port.

to block flood tcp smtp port work only in firewall block GEOIP [:(]

Hmm..Did you enable IPS and TCP flood protection ?

Hi, Leon, and welcome to the User BB!

First, check #2 in Rulz to understand why your manual firewall rules aren't doing what you wanted.  You probably want a DNAT that blackholes unwanted traffic, but I'm not sure I understood your explanation.

Cheers - Bob

When I enable email protection and in the firewall rule number one i have: source any service tcp / smtp destination address wan doing a portscan online and the result is: 
The checked port (25 SMTP service) is online / reachable! 

how do I disable email protection and doing it again and test the result: 
The checked port (25 SMTP Service) is offline / unreachable 

this makes me realize that when I enable email protection port tcp / smtp passes all firewall rule except for the geographic bloc country.

Cheers Leo