Помогло
no ip inspect name autosec_inspect smtp timeout 3600
Спасибо!на всякий случай отменил все остальные ip inspect ...
Есть еще одна непонятная проблема по этой же конфигурации.
Доступ через циску на любой внешний сервис (из LAN в WAN, из LAN в DMZ, из DMZ в WAN - без разницы) идет с большим таймаутом. Поставил на внутренний интерфейс permit ip any any - тот же эффект.
Например, ssh 192.168.1.12 висит около 30 секунд до вывода приглашения, telnet 213.180.204.8 80 висит секунд 20, днс вообще не работает - видимо изза большого таймаута..
Подскажите, в чем может быть дело?