ウイルススキャン用のメールサーバが別にあって、すべてのメールは、
そこを経由してやりとりしたいのですが、main.cf や transport？の
書き方がはまっています。

やりたいことは、こんな感じになりますが、うまくいきません（涙）。
どう記述すればよいかアドバイスください。

- antivirus.domain.jp - 内部からのメールはここに通って外部に出ていき、外部からのメールのMXはここへ向いている。
- mail.domain.jp - ユーザはここでSMTPやPOPを行う。メーリングリストサーバ（ppml）もある。
・antivirus.domain.jpから受け取ったメールは、受信処理をする（メーリングリストに渡されるものもある）。
・ユーザ（各パソコン）からSMTP(SMTPS)で受け取ったメールや、メーリングリストで再配布するメールは、antivirus.domain.jpへSMTPで転送する。