вы можете создать группу предмета с теми позволенными ip/networks тогда создаете правило доступ-списка позволяет SMTP только от этой группы предмета
вам не нужно сделать это на вашем сервере обменом 07 потому что покуда ваш ASA сделает свою работу, он никогда не будет видеть движение SMTP от любого другого ip/networks кроме одних в этой группе предмета
http://www9.cisco.com/en/US/docs/security/asa/asa72/asdm52/user/guide/aclrules.html