>>227 気のせいか最初より条件増えてんぞ(w
interface Dialer1
ip access-group 101 in

access-list 101 permit tcp any any eq smtp
access-list 101 permit tcp any any eq domain
access-list 101 permit udp any any eq domain
access-list 101 permit tcp any any eq www
access-list 101 permit tcp any any eq ident
access-list 101 permit udp any any eq ntp
access-list 101 permit tcp any any eq 443
access-list 101 permit tcp any any established

老婆心ながらついでに
no ip http server
が入ってなきゃ入れときなはれ
あとLAN側のACLは正直要らん(F/Wがあるんでしょ？)