SOS! ISA无法发布Exchange 2007 SP1。

[Chao@discussions.microsoft.com Hooper Chao]

本人学校内部的DC、Exchange、ISA、MOSS、SQL都在虚拟化（vSphere）上做了虚机。目前内网使用abc.local的域，除ISA做边缘防火墙没有加入域外，其他都加入域。ISA有两个网卡，内网网卡设置IP（192.168.100.116，没有设网关），外网IP（192.168.101.20）有网关，从公网IP（219.218.111.111）到ISA外网IP做了全部端口映射，公网上面做了xyz.com的MX解析，并做了mail.xyz.com的域名解析都指向了公网IP（219.218.111.111），目前从外网登录经ISA发布的OWA可以发送邮件到外网（比如163.com）但是外网无法回复到内网，163.com的退信说明是：Can not connect to xyz.com:219.218.111.111:25。
貌似是外网的邮件发送服务器（比如163）解析到了我的MX记录，而且也把邮件发送到了ISA，但是ISA没有给我送到Exchagne上去。从ISA上telnet
Exchange的25端口，有220的信息返回，但是从外网telnet 219.218.111.111
25端口则不出现任何信息（能连接，但没有220提示）.ISA上已经做了所有的SMTP入站和出站，SMTP Inbound和SMTP
Outbound都是按照微软的教程做好的。但就是不通，邮件能发出来，但外网发布进去，有遇到过相似问题并解决了的吗？或者哪位高手帮忙解决一下？不胜感激！