les droits sur un lien symbolique n'on aucune importance, seuls comptent les droits de la cible du lien.
rappel : tu écris :
il faudrait plutôt procéder dans l'ordre et avec les bons termes :
1 - la première des choses est de définir un nom d'hôte (une machine) qui va pointer sur le serveur mail (le syno). Il faut donc créer un nom d'hôte mail.ndd.tld pointant sur l'ip externe du syno, il s'agit obligatoirement d'un type A (même si ça fonctionne aussi avec un CNAME). Même le RR d'un hôte est le même que celui d'un sous-domaine, il faut les distinguer. Un sous-domaine contient des hôtes, un hôte non.
2 - la seconde chose à faire est de dire quel est l'hôte qui s'occupe du courrier pour le domaine ndd.tld. Il faut ici créer un enregistrement de type MX pour ndd.tld., parfois noté @, et pointant sur le nom d'hôte de la machine sur laquelle tourne le serveur smtp (le syno, donc, si on utilise mailstation). Toi, tu fais pointer l'enregistrement MX vers le serveur d'OVH, tu n'utilises donc pas le serveur smtp du syno... Pas besoin de syno dans ce cas !