Noch einmal exchange 2000 mit SMTP-Problem

Hallo, zuerst mal
Ich habe das hier schon oft beschriebene Problem, daß unser SMTP-Server Mails nicht verschickt.
Vielleicht sind die Voraussetzungen aber doch ein wenig anders, denn die hier vorgeschlagenen Lösungen lösen mein Problem nicht wirklich, wenngleich sie mich der Sache schon erheblich näher gebracht haben (rein verständigungstechnisch)
Also, unsere Umgebung:
Windows 2003 Server mit Exchange 2000
Internetzugang mit fester IP
Domainhosting und Emails bei 1und1
pop3-Abholung durch den Server funktioniert anstandslos
internes Email an AD-Benutzer funktionniert ebenfalls
In der Systemsteuerung habe ich beim WAN-Netzwerkadapter als DNS und Gateway-Adresse die des Routers (PC mit Linuxbasierender Firewall) angegeben.
Beim Lan-Netzwerkadapter ist kein Gateway und als DNS-Server die Server-eigene Adresse angegeben. (War in dieser Konstellation nie ein Problem)

Das Problem:
Der Versand an externe EMail-Adressen funktuionniert nicht.
Die Mails verbleiben in der Queue des SMTP-Connectors
Das Ordner-Symbol vor dem Connector-Eintrag hat keinen grünen Hacken, wie die anderen Queues, sondern ein blaues etwas, was ich nicht beschreiben kann
wenn ich "Vverbindung erzwingen" versuche, verschwindes das blaue Teil und es ist nur noch das gelbe Ordnersymbol zu sehen.
Nach einiger Zeit ohne Mailversand verschwindet die Warteschlage, kommt aber zurück, wenn eine Mailversucht wird zu versenden.

Ich habe versucht (teilweise mehrmals):
iisreset (Dienste neustarten)
Smartserver als IP-Adresse oder als dns-Name
SMTP-Connector neu erstellen

Zur Zeit nutze ich auf einem anderen Client "Janaserver", der den Versand der Mails direkt übernimmt. Nur ein weiteres "pop3-konto" beim Client einrichten und dem Benutzer sagen, daß er eben über das andere Konto verschicken muss. Ist und soll aber nur eine Brückenlösung bleiben.

Spezielle Fragen:
Beim Erstellen des SPTM-Connectors bekomme ich die interne *.local und die externe Domäne als Absender vorgeschlagen. Welche nehme ich?
Muss ich beim Virtuellen Standardserver unter "Übermittlung" - "ausgehende Sicherheit" eine Eintragung machen?
Brauche ich den MTA-Dienst?


Jetzt bin ich nach einigen Wochen Recherche ziemlich ausgelaugt und weiss auch nicht mehr weiter. Hat jemand einen Tip? oder das gleiche Problem? Währe dankbar für Hilfe....