canaliza tudo pro proxy usando squid transparente então (21, 80)
oq o povo pedir, como smtp (25), dns (53), pop (110), https (443), vc vai liberando com regras específicas.