с помощью ipchains закрыл все что можно и оставил возможность принимать отправлять почту с внешних серверов. ipchains -A forward -p tcp -s $localnet -d 0.0.0.0/0 pop3 -i eth0 -j MASQ Потом обнаружил, что у некоторых юзеров в сети ICQ стала работать через 25 порт. Подскажите, чем это грозит. И как сделать так чтоб ICQ работала на портах от 2000 до 4000, через ipchains.