这么多回答就没一个有价值的。楼主你在防火墙上这么做：只开放UDP 53(dns)，TCP 25(smtp)，TCP110（pop3）。这样就可以收邮件，但是不能打开网页的。
只允许邮件类的服务和端口数据通过就可以了
网管如果连这个都搞不定，那你问题大了
你是公司的网管吗? 也太菜了. 不用深信服都能搞定的事情. 这么简单的事用傻瓜式操作的深信服你都搞不定,你做什么IT
很简单啊，做个策略就行了。
