Не открывайте порты в мир — вас поломают (риски)

ни один порт не должен торчать в мир без white-list'a

SMTP и VPN — тоже?