Hola.
No poseo un Zentyal a mano en estos momentos para ayudarlos de manera óptima.
Zentyal por defecto habilita navegación Web a la LAN (creo que es así), por lo tanto, deben editar o eliminar esa regla y generar nuevas reglas abriendo los puertos 25, 587 (SMTP), 110, 995 (POP3), 143, 220, 993 (IMAP).
Espero haber ayudado.
Saludos.