آهان
حالا شدا
ببین توی rras وقتی که می خوای nat کنی می تونه یک سطح filtring ست کنی
که اونم باید روی در خواست ها outgoinget پورت های
25 , 110 , 143
در tcp و Udp ببند
و نکته دیگه ای که خیلی مهمه اینه که باید این پورت ها رو برای destination ببندیا؟
برای اینکه یوزر ها mail زیاد بزنن باید از نرم افزار استفاده کنن و راهی جز پورت های بالا ندارن
پورت 443 اگر بستی که خیلی بد میشه
جواب دوستانی که گفتن پورت 443 را ببند : مگر میشه پورت ssl را برای همه بست ؟ خوب دیگه کسی از نمیتونه حتی میل خودشو هم از وب چک کنه؟!؟!!نه؟