看起來是解決了，完全是直接在command下語法達成的，而且在command所下的Access Rules的語法在PDM完全無法顯示…，

關鍵是在於只有一個外部IP時，在NAT的部份一定要指定redirect port才行…不然會造成只有server能上網…

現在測試的結果是寄、收信都正常，內部上網正常…

相關語法待我測試幾天後，經過整理再po上…


多謝大家幫忙，並感謝提供技術支援的趨勢科技工程師王先生^^ (因為是向趨勢買的^^)