بله درسته!
فقط چند نکته:
1. رو نتورک اصلی این کارو انجام بده، نه نتورک مجازی.
2. این کارو از Ip Routing - Genral انجام بده.
2. مثلاً میخوای پورت 25 رو ببندی، از 4 قسمت ببند: ountbound source - outbound destination - inbound source - inbound destination