خوب شما وقتی از میکروتیک به عنوان روتر در داخل فضای مجازی استفاده میکنید دستتون کاملا باز هست
میتونید یک یا چند سوئیچ مجازی داشته باشید و برای هر پورت به صورت جداگانه رول های مناسب رو روی فایروال اعمال کنید
پورت 25 رو برای کل شبکه محدود کنید و فقط برای سرورهای مجازی ای که قصد ارسال ایمیل رو دارند باز کنید
برای ابیوز های کپی رایت هم سعی کنید کلا پروتوکل های p2p رو روی شبکه محدود کنید