Ola Franks,
Depende da tua infra meu amigo. Se tu manda e-mail para fora, tu precisa 25 outbound. Se recebe naquele hub precisa 25 incoming.
Para o CAs só incoming 443 e 80 (se utilizado).
Grande abraço,
Anderson Patricio
http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org
http://msmvps.org/blogs/andersonpatricio