5/ Dovolil jsem si ještě doplnit jeden bod.

Pokud nechci, aby můj server byl na black listu (protože je mail serverem), rozhodl jsem se zablokovat odchozí komunikaci na port 25. Je to dobrá volba?

Kam mám v tomto případě pravidlo přidat (na router nebo server) - budu blokovat klienty v rozsahu 192.168.3.2-192.168.3.254, které jsou na druhé síti za serverem.