Теперь понятно.
1) Тут уже всё значит закручено на внешний DNS. Там все записи верны. Осталось подождать, пока разползутся.
2) Локальный DNS - тебе там хватит имени хоста mail.polipack.ru. Что бы с сертификатами проблем не было. Кстати в консоли керио перед созданием сертификата вбей именно это имя, потому что сертификат к нему привязывается. Кстати смысла заворачивать его на твой внешний IP нету никакого. Заверни на локальный. И MX запись для локальной сети у тебя скорее всего ничего не дает, если сервер один и один локальный домен.
3) Сбор по поп3 думаю настроишь и сам.
4) Кстати настоятельно рекомендую добавить SPF-запись. Почитай что это такое. Публичные mail-сервера любят, когда она есть