방화벽 설정파일 확인 부탁드립니다..

안녕하세요
회사 방화벽 셋팅관련 고수분들의 도움으로 어느정도 가닥이 잡힌듯 합니다 ^^;;

하지만 아직 허덥하기에.. 한번더 고수분들의 정검을 받고 싶어 글을 올립니다.

현재 방화벽에 적용시킬 파일입니다.. 잘못된곳이 있는지 확인해 주시고 한마디 부탁드립니다..

/sbin/iptables -F
/sbin/iptables -X

/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWORD DROP
/sbin/iptables -P OUTPUT ACCEPT

/sbin/iptables -A INPUT -p tcp -m state --state INVALID -j DROP
/sbin/iptables -A INPUT -p tcp -m state --state RELATED,ESTABLISHED -J ACCEPT
/sbin/iptables -A INPUT -p icmp -j ACCEPT

/sbin/iptables -A INPUT -p tcp -s 203.231.XXX.0/26 --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -m tcp --dport 1:65535 -j DROP

/sbin/iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --sport 80 -j ACCEPT

/sbin/iptables -A FORWARD -p tcp --sport 53 -j ACCEPT
/sbin/iptables -A FORWARD -p udp --sport 53 -j ACCEPT

/sbin/iptables -A FORWARD -p tcp --dport 113 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --dport 25 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --dport 110 -j ACCEPT

방화벽에는 현재 NIC 3개가 있고 하나는 광장비에서 방화벽으로 선이 드오는거구여.. 나머지 2개는 서버실과 사내허브로 보내주는 선 입니다.

방화벽은 내부에서만 ssh 접속이 가능하게 설정을 한것이고
서버실은 웹,SMTP,POP,DNS,SSH,FTP 서비스만 가능하게
사내는 기본적인 서비스만 가능하도록 (웹검색과 메신저 정도만..P2P 불가) 하고싶은대..

여기서 포워딩에서 막아야 될것 같은대.. 서버실로 가는 NIC는 eth1 이구여 사내로 가는 NIC는 eth2 입니다..

어떤설정을 해야 둘다 따로 재어가 가능할지..
기타 막아야할 포트나 잘몬된 명령이 없는지.. 고수님들의 조언 부탁드립니다.. 답변주시면 복바드실꺼에요 감사합니다 ^^;