不好意思看不懂

你是說人家從WAN端是連不到那個mail server嗎？
只能透過虛擬ip連進去？
如果是的話，你可以看一下內部路由出去的流量(防火牆規則)
在指定port:88這裡，是否被嫁接導到了這個mail server服務