cấu hình iptables trên Ubuntu để kết nối với chuyển tiếp SMTP

Một ứng dụng trên máy chủ (Ubuntu cũng được cài đặt với postfix) có thể gửi thư qua SMTP.
Một ứng dụng riêng biệt trên máy chủ có thể gửi thư qua SMTP, nhưng với một user@FQDN khác.
Không có thư đến nào được quản lý trên máy chủ.
Dịch vụ SMTP sẽ nhận thư để chuyển tiếp qua cổng 465 trong một trường hợp và cổng 587 trong trường hợp khác (gmail).

Cấu hình iptables của máy chủ nên là gì?

• chỉ đầu ra cho cổng 465, 587 và 25?
• chỉ đầu ra cho cổng 25?
• đầu vào và đầu ra cho tất cả 465, 587 và 25?

Tôi hiểu rằng chỉ yêu cầu đầu ra cho cổng 25 (ứng dụng sẽ chỉ định tên miền và cổng HELO)

sudo iptables -A OUTPUT -p tcp --dport 25 -j CHẤP NHẬN

Tôi đã được cung cấp một gợi ý như sau, tuy nhiên thể thao không xuất hiện trong các tùy chọn cơ bản được liệt kê ở đây, do đó tôi không chắc chắn cách phân tích cú pháp hai tùy chọn này.

sudo iptables -A OUTPUT -p tcp --sport 25 -m conntrack --ctstate THÀNH LẬP -j CHẤP NHẬN

quá trình tốt nhất của hành động là gì? và làm cách nào để kiểm tra xem cổng có mở cho lưu lượng truy cập đi hay không?