Regle firewall [routeur Bewan] + infos

Bonjour,

Je souhaite configurer de manière optimale le routeur [bewan] de l'etablissement scolaire dans lequel je travail. Au niveau des regles firewall je pars dans cette logique :

deny all in
[sens:in] [src : any] [ports:any] [dest:any] [ports:any] : BLOQUER
cette regle bloque toute les connexions entrantes

deny all out
[sens:out] [src : any] [ports:any] [dest:any] [ports:any] : BLOQUER
cette regle bloque toute les connexions sortantes

HTTP out
[sens:out] [src : any] [ports:80] [dest:any] [ports:80] : PASSER
cette regle est pour le surf internet

POP3 out
[sens:out] [src : any] [ports:110] [dest:any] [ports:110] : PASSER
cette regle permet la demande de mail

POP3 in
[sens:in] [src : any] [ports:110] [dest:any] [ports:110] : PASSER
cette regle permet la reception des mails

SMTP out
[sens:out] [src : any] [ports:25] [dest:any] [ports:25] : PASSER
cette regle permet l'envoi de mails

FTP out
[sens:out] [src : any] [ports:20/21] [dest:any] [ports:20/21] : PASSER
cette regle permet la connexion client ftp

En fait, je veux tout interdire et n'autoriser que le surf, les mails et la connexion FTP en out.

Ces regles sont elles bonnes ???

merci d'avance.