So Firewall läuft.
Ich sage nur Reboot tut gut.
Nachdem ich die Firewall mal neu gestartet habe bekam ich auch auf den telnet ip 25 einen passenden SMTP Banner.
Auch die Weiterleitung zum Mailserver im Netz B hat auf Anhieb funktioniert ohne weitere Regeln.
Danke euch.