pokud má klient ve vnitřní síti DNS server, proč tam nemá soukromou primární doménu pro svou doménu s náležitě upravenými A a MX záznamy?
edit: je nesmysl z interní sítě přistupovat na veřejnou IP a forwardovat ji zpět. To fungovat nemůže, leda bys vytvořil jiné redirect pravidlo na vnitřní iface Mktiku. I tak je to ale složité, problém je vhodné řešit tam kde nastal.