Hab das ganze anders gelöst. Die Transportregel hab ich wieder gelöscht. Neben der Default Remote Domain (*) habe ich eine zweite erstellt für den internen Domänennamen. Auf der Default Remote Domain habe ich die automatische Weiterleitung deaktiviert, auf der internen aktiviert. (siehe Anhang)
Jetzt läuft's wie geschmiert.