bonjour, merci pour ta réponse !
en fait oui les mails passent en 25, mais uniquement quand le poste client se trouve sur son propre réseau.
dès qu'il est connecté à partir d'un autre provider, le 25 bloque (comme toujours), et comme le 587 demande un certificat SSL, je pensais tout faire envoyer par une porte alternative quelconque, comme le 26666, porte qui passe très bien à peu près n'importe où.
donc laisser le 25 ouvert, puisqu'obligatoire pour le service lui-même, mais répondre aussi sur la 26666, cette dernière uniquement pour les clients qui voudront passer par ce serveur smtp, et connectés en dehors du provider sur lequel est connecté le server.