how do I limit bandwidth for a particular server/rule?

Is anyone paid on this forum?

No, I was just reminding myself to answer your question instead of giving advice - many of us here do get paid for hands-on work. [;)]

Unfortunately, there's no agreement on how a device should do traffic shaping - a lot of agreements about how certain techniques are used, but not in how they're presented to the administrators of the routers...

In the UTM, a Bandwidth Pool on an interface only affects traffic leaving that interface.  The "ExchangeOut" traffic selector is ignored because it applies only to traffic going in the other direction.  On the Trust (LAN) interface, the limit should restrict traffic going to Exchange.  Since the NIC is likely 1GB, the guarantee likely has no effect.  If the SMTP Proxy (Email Protection) is active, the entire rule has no effect because the traffic is with "Internal (Address)" instead of "Internet."

Since Exchange is likely the only source of SMTP packets, you want a Bandwidth Pool on the Untrust (External) interface with 'Any -> SMTP -> Internet' limited-to and guaranteed 15Mbps.  You also want a Download Throttling rule on the interface capping 'Internet -> SMTP -> Any' at 15Mbps.  These will work regardless of whether you're using the SMTP Proxy.

Cheers - Bob

Is anyone paid on this forum?

No, I was just reminding myself to answer your question instead of giving advice - many of us here do get paid for hands-on work. [;)]

Unfortunately, there's no agreement on how a device should do traffic shaping - a lot of agreements about how certain techniques are used, but not in how they're presented to the administrators of the routers...

In the UTM, a Bandwidth Pool on an interface only affects traffic leaving that interface.  The "ExchangeOut" traffic selector is ignored because it applies only to traffic going in the other direction.  On the Trust (LAN) interface, the limit should restrict traffic going to Exchange.  Since the NIC is likely 1GB, the guarantee likely has no effect.  If the SMTP Proxy (Email Protection) is active, the entire rule has no effect because the traffic is with "Internal (Address)" instead of "Internet."

Since Exchange is likely the only source of SMTP packets, you want a Bandwidth Pool on the Untrust (External) interface with 'Any -> SMTP -> Internet' limited-to and guaranteed 15Mbps.  You also want a Download Throttling rule on the interface capping 'Internet -> SMTP -> Any' at 15Mbps.  These will work regardless of whether you're using the SMTP Proxy.

Cheers - Bob