Фильтр портов

[Cracklife Профиль]

Стандартный, но крайне важный вопрос:
Как правильно настроить фильтр портов (че разрешить)?

Сетка выходит в инет через железяку Eusso Broadband NAT Router. На ней в фильтре портов небходимо указать че куда и откуда разрешить (остальное запретил). В сети есть тип сервак win 2003, на нем Mail (MDaemon), FTP (Serv-U) и Proxy (User Gate).

Я наабум настроил вот как:
Все запретил кроме:
С Сервера 1024-65535 на любой 20-110, 5190 (ICQ), 137 (Х его знает зачем)
С Сервера 20-21, 25, 110 на любой любой
Отовсюду на любой 53
С Сервера 1300-1310 на любой 1024-65535 (пассив для ФТП)

Все вроде работает, но все ли я сделал правильно?