mail.site.ru и сайты со шлюза имеют один и тот же IP адрес - статический IP адрес внешнего интерфеса шлюза, а в правилах iptables пришется не сам домен, а отрезолвленный IP адрес. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,123376,123392#msg-123392