Завтра получаю внешний IP, поэтому хотелось бы, чтобы "опытный глаз" посмотрел на полисы Firewall'а. В сети все равноправны, сервисы стандартные
1)Почта
2)Web-серфинг
3)терминал (для бухгалтерии)

Вот конфиги:

LAN->WAN Policy
Name Action Source Destination Service
#1 drop_smb-all Drop Any Any smb-all
#2 HTTP Allow Any Any http-in
#3 Unnamed_1 Allow Any Any telnet
#4 SMTP Allow Any Any smtp
#5 IMAP Allow Any Any imap
#6 POP Allow Any Any pop3
#7 allow_ping-outbound Allow Any Any ping-outbound
#8 allow_ftp-passthrough Allow Any Any ftp-passthrough
#9 drop_standard Drop Any Any All Protocols

WAN->LAN Policy
Name Action Source Destination Service
#1 Telnet Allow Any Any telnet
#2 SMTP Allow Any Any smtp
#3 IMAP Allow Any Any imap
#4 pop Allow Any Any pop3
#5 HTTP Allow Any Any http-all
#6 ALLDROP Drop Any Any All Protocols

Вроде всё нормально! Только зачем открывать telnet во внутреннюю сеть?

Да в бхгалтерии странная програмка какая-то, без этого не работает. Отчеты какие-то посылает. Но замечание, конечно, правильное...

Скоро Web-сервер подрублю и полисы DMZ на обозрение выставлю.