Ich hab mit der NC-Firewall nie was gemacht, aber die Source-Ports sind in der Regel nicht identisch mit den Ziel-Ports. Es gibt ein paar Ausnahmen, aber nicht im Mail-Umfeld. Nimm die Definition der Quell-Ports mal raus und ersetzte sie durch den *.
ja, die Zugriffe kommen von den sog. ephemeral ports, irgendwas zwischen 32000 und 65535.
Ausnahmen sind teilweise dns, snmp, ntp-server-server und syslog.
Ja 
Wenn du filtern willst, dann beispielsweise Quell-Adressen, aber nicht Quell-Ports. Bei HTTP(S) willst du ja, dass die ganze Welt deinen Webserver erreicht, jeder auf der Welt soll dir Mails schicken können.
Beim Lesen der Mails wirds schwieriger, aber die NC-Firewall kann meines Wissens keine Geo-Locations blocken (das verringert auch nur das Rauschen auf den Ports). Aber auch du bist im Urlaub, im Roaming, da jedesmal nachzujustieren ist auch aufwändig.
Ich würde beispielsweise die Zielports 110 und 143 schliessen, es ist nicht sinnvoll, unverschlüsselt Passworte durch (fremde) WLANs und das Internet zu schicken. So sparst du dir das Abschalten der Ports auf dem Server.
Die Source-Ports sind jetzt alle Sternchen? In der Theorie sollte das jetzt passen.
Hattest du den Setup schon mal ohne Firewall getestet? Ansonsten gibts da manigfaltige Optionen was noch so schief gehen kann...
in Frage kommen so Dinge wie:
lass mal einen NMAP-Scan von aussen auf deine IP laufen, dann solltest du sehen, ob die erreichbaren Ports erreichbar sind.
Was mir bei der Firewall-Konfig und Konzeption von NC nicht klar ist: funktioniert DNS? Dazu auf dem System mal ein paar Tests machen.
in Frage kommen so Dinge wie:
lass mal einen NMAP-Scan von aussen auf deine IP laufen, dann solltest du sehen, ob die erreichbaren Ports erreichbar sind.
Was mir bei der Firewall-Konfig und Konzeption von NC nicht klar ist: funktioniert DNS? Dazu auf dem System mal ein paar Tests machen.
So ich habe jetzt den Test gemacht. Alle Ports sind offen. Das Senden von internes mail (selbe Domain) funktioniert. Externe Mails werden nicht empfangen oder zugestellt. Mit MX-Tool-Box habe ich den Mailserver getestet und dort sind die Tests positiv.
Woran kann das noch liegen?
Hast du die Namensauflösung auf dem System mal getestet? Keine Ahnung welche Tools verfügbar sind:
host www.google.com
host microsoft.com
dig +short cloudflare.com
ping google.comWoran kann das noch liegen?
Standardmäßig blockiert netcup das Senden von E-Mails. Die entsprechenden Regeln hast Du gelöscht?
funktioniert DNS?
Sofern die netcup-DNS-Server verwendet werden, muss nichts in der Firewall konfiguriert werden. Werden andere DNS-Server verwendet, so müssen entsprechende Regeln ein- und ausgehend für UDP eingerichtet werden.