Firewall Pfsense regel erstellen für Messaglabs

Nicht unbedingt... Das kommt darauf an WO sich die Komponenten befinden. Port Weiterleitung musst du nur machen wenn sich der Messagelabs Server außerhalb der NAT Firewall befindet und dein Exchange Server innerhalb in einer DMZ oder im lokalen Netz !
Schicken geht ja mit SMTP oder Secure SMTP aber empfangen macht man in der Regel mit IMAP oder POP oder deren Secure Variante...andere Protokolle also und wenn deinen Regel diese blockt ist nix mit Abholen ! Wie gesagt: Immer ins Firewall Log der pfSense sehen !! Dort steht genau was geblockt wird und wo es kneift !!
Das ist schwer zu sagen, da du weder eine Topologie Skizze geschweige denn ein verwendetes Regelwerk hier gepostet hast. Da können wir dann auch nur im freien Fall raten und eine zielführende Hilfe ist da schwer möglich....
Hast du denn wenigstens mal ins Firewall Log der pfSense gesehen ???
Wird da was Email relevantes gefiltert ??
Bedenke auch immer die beiden Grundregeln bei einer Firewall Regel:

• Filterregeln wirken nur eingehend am spezifischen Interface
• Es gilt: "First match wins..." Also der erste Hit im Regelwerk bewirkt das nachfolgende Regeln NICHT mehr abgearbeitet werden. Es zählt also ganz wichtig die genaue Reihenfolge der Regeln !

Zeigt das kein TCP 25 (oder SMTPS) ankommt.
Du musst am WAN Port erlauben das dort TCP 25 und TCP 587 (SMTPS) und ggf. auch die veraltete Version TCP 465 passieren dürfen auf das Ziel "WAN IP Address"
Dann einen Port Forwarding Regel die diese 3 Ports auf die interne lokale IP des Exchange forwardet.
Gleiches gilt auch für den Rückweg der Pakete sofern du am internen LAN oder dem Segment wo der Exchange ist nicht die Default "Scheunentor Regel" verwendest !
Wenn an deinem WAN Port ein internes privates RFC 1918 IP Netzwerk ist musst du zusätzlich zwingend in den "Global Settings" den Haken bei "Block RFC 1918 Networks" entfernen sonst werden diese IP Netze immer generell geblockt am WAN Port !