Ah entendi ....boa idéia mesmo..
no caso de eu usar block all no início da regra a regra de pass que
criei é suficiente neh
Na verdade com keep state nem são necessárias as duas regras..e sim, 1..
pass proto tcp from $server_email to $rede_interna port {25, 110}
vlw pela dica
abraço