>>На сервере server1 должна оседать почта для пользователей, получающих почту снаружи. Они
>>заведены как локальные пользователи и etc.
>>Есть пользователи офиса, для которых почта пробрасывается внутрь, на локальные сервера.
>>
>>Есть сервер server2, который обслуживает филиальные домены.
>>

так и делать

ставить сервер 3, выпихивать его в Инет, на нем ставить спаморезалку и  на нем и делать разборку куда-кого

а вариации - "мы того пустим, а по поводу этого - пусть сам отправитель парится - мы ему на 2 минуты откажем" - вообще ничего получать не будете - будет помирать у отправителя с припиской "ERROR 889" - не доставлено по причине глупости политики принимающей стороны.