При создании правил для виртуальных серверов создаются соответствующие правила в Firewall, но при этом отсутствуют правила по умолчанию закрывающие все снаружи и разрешающие изнутри, которые д.б. в самом конце ACL. Как быть?

У Вас что-то не работает или есть подозрения, что открыт доступ снаружи?

во-первых у меня не работает часть правил для порт форвардинга, причем сделанных по одному образу и подобию, плюс есть сомнения в прикрытости снаружи. меня беспокоит отсутствие дефолтных записей. соответственно при попытке самому добавить анологичные автоматически созданые записи оказываются ниже в списке и по-идее не должны работать.

Кроме того,почему в LAN - листе отсутствуют хосты? каждому должны раздаваться ip в соответствии с маком.
нет ни одного!