Ethernet-Pancake

Any-Regeln sind grundsätzlich bei einer Firewall keine gute Idee, weil du damit ja alles erlaubst, was auf diesem Weg rein oder raus geht.
Wieso willst du den Posteingangsserver als Zielport nehmen? Das verwirrt mich gerade etwas. Weil der Lieferant einen Posteingangsserver hat, oder was meinst du?
Meinem Verständnis nach, müsstest du als Zielport den Port des Dienstes nehmen, dem der Zugang zum Internet erlaubt werden soll. Das müsste ja in dem Fall SMTP sein?
Lasse mich da aber auch gerne eines besseren belehren.

Grundsätzlich nicht. Du kannst dir aber merken dass UDP in den Prüfungen nur vorkommt, wenn es um DNS geht, also Port 53. Der Rest ist immer TCP. 
"Verstehe ich richtig, dass deshalb in der Spalte Protokoll TCP eingetragen werden muss ? "
-> ja, genau.