А есть вообще практический мануал ( желательно поновее) как ПРАВИЛЬНО настроить сеть для домена? что бы убить не нужное, не обидеть пользователя и не выебало начальство?)
Есть, в инструкциях на главной, там от текущих версий очень мало отличий.
Это зависит от каждой конкретной задачи. Так навскидку не скажешь. Когда у меня были такие файрволы (сейчас практически везде Cisco Systems, даже дома) то типа как по стандарту, наружу были открыты SMTP, SMTPS, POP3, POP3S, IMAP, IMAPS (почта, прием-отправка), DNS, HTTP, HTTPS, TCP8080, и остальные сервисы из списка. Ну, и те порты, которые нужны для работы с оборудованием по нестандартным портам... Вообще, тут есть ветка с рабочими конфигами. [Для просмотра данной ссылки нужно зарегистрироваться].
PyJIbkaa, [Для просмотра данной ссылки нужно зарегистрироваться] тоже может немного помочь.
__________________ [Для просмотра данной ссылки нужно зарегистрироваться]