>>26
WANから来る通信は通常ブロックになるので設定しなくても拒否になります。
LANから出る通信はNATで管理されてるので設定しなくても勝手に接続できます。

>>26の場合は外からの25,110番を閉じたいので特に設定はいらないはずです。
25,110のフィルタリングを削除して、シマンテックのオンラインセキュリティスキャンを
やってみてください。25,110がステルスならそれで問題ありません。

ステルスでないなら、URLにあるここを参照してください。
＜エントリ1〜18番の内容(システム用に予約済み)＞
　エントリ4〜7番 ：外部からの本商品へのWeb,telnetポートアクセス防止
　(初期値：WAN側にチェック)
↑が外からの接続を拒否する設定なので、↑の設定方法を参考にしてください。

具体的には、
送信元アドレス *　（すべてのアドレス
宛先アドレス LANのアドレス　192.168（ｒｙ
ポート　25,110など止めたいポート
プロトコル TCP
方向　順方向
※方向が両方向だと自分からの25,110番接続も拒否になる気がするので
※たぶんこのことでしょう。あくまでも外からの接続を拒否すればいいので。