Тарас М

1. Прописать A-запись и MX-запись, указывающую на сервер, где стоит (или будет стоять) MTA. Изменения в DNS расползаются медленно, так что этот шаг стоит сделать первым. После этого почтовик способен принимать почту (ну не сразу конечно, различные провайдеры обновляют зону с разной скоростью).
2. Настроить MTA. Настройка EHLO, SPF, DKIM - это все конечно важно, но это уже частности. После этого почта принимается сервером.
3. Настроить локальный почтовик - pop3/imap - не на сервере же через команду mail Вы ее будете читать :)
4. АНТИСПАМ! Тут каждый ССЗБ. Я использую черные списки (spamhaus + sorbs + spamcop + dnsbl) и greylisting. Можно и без него, если нравится 200-300 мусорных сообщений в день :)
5. Если важна защита среды передачи - настройте SSL в MTA. Если хотите читать почту например с мобилы - подумайте про аутентификацию.

Для начала 3 полезных сайта: 24whois.ru для проверки записей, если не хочется возиться с nslookup, mxtoolbox.com для проверки настроек smtp сервера и pdd.yandex.ru бесплатный DNS сервер.
Предположим, у Вас есть белый IP 50.100.150.200, по которому доступен будущий почтовый сервер и домен homepage.ru.

1. Создайте A запись для данного IP адреса. Например, это может быть так:
Хост: mail.homepage.ru
Тип: A
Значение: 50.100.150.200

2. Создайте для @ MX запись с меньшим приоритетом, чем уже существующие (например, для серверов с приоритетом 10 и 20 основным будет 10) и впишите в неё созданный поддомен:
Хост: @
Тип: MX
Значение: mail.homepage.ru
Приоритет: 5

На этом этапе уже можно принимать и отправлять почту, но доверия к Вашему почтовому серверу не будет - ищите все тестовые письма среди спама.

3. Обратитесь к хостеру, у которого стоит сервер или провайдеру, если сервер дома, чтобы он сделал следующую PTR запись (IP должен быть "перевёрнут"):
200.150.100.50.in-addr.arpa IN PTR mail.homepage.ru

4. Настройте SPF на DNS сервере. Например, если у Вас 1 IP - можно указать только его, а почту с остальных объявить недоверенной (~all) или вообще советовать сразу отклонять её (-all).
Хост: @
Тип: TXT
Значение: v=spf1 ip4:50.100.150.200 ~all

Вот как это выглядит у яндекса: 24whois.ru/?data=_spf.yandex.ru&t=nslookup&dns_type=txt и с раскрытыми IP адресами: 24whois.ru/?data=_spf-ipv4.yandex.ru&t=nslookup&dn...

5. При помощи mxtoolbox или другого сайта проверьте свой IP на нахождение в чёрных списках и подайте заявки на исключения из них. Вы 99,9% будете хотя бы в одном списке, как минимум надо проверить spamhaus - им многие пользуются.

6. Желательно на сервере настроить правильный ответ HELO/EHLO: mail.homepage.ru

0: специальные правила для fasttrack (передача некоторых пакетов в обход CPU)
3: Принятие входящих пакетов для роутера в уже существующих соединениях
5: fasttrack
6: Принятие транзитных пакетов для уже существующих соединений
7-8 Блокирование невалидных (подробнее в самом правиле) и не NATируемых пакетов.

Ни в коем случае не используйте для настройки "Quick Set".

Поменять IP адрес роутера IP —> Addresses
Поменять DHCP — IP —> DHCP Server
Настройка NAT — IP —> Firewall —> NAT НАЖМИТЕ "+" —> chain=srcnat — out-interface=WAN (ether1-PPPoE-OUT или что у вас там), переход на вкладку «Action» — action=masquerade

/ip firewall nat
add action=masquerade chain=srcnat out-interface=WAN

Смотря сколько есть бабла. Из цисок можно выбрать что-то из 2800, правда придется воткнуть еще нужную карту расширения, а сравнить производительность можно здесь

Если грустно с бабками, то лучше глянуть на микротик, например 2011UiAS.

В пользу микротика цена, в пользу циски больший функционал, масштабируемость, документация и сообщество.

А с появлением микротиков на маршрутизаторы других производителей уже лучше не смотреть)

Видимо не общались они еще в позе "морды в пол" с однобуквенным отделом =)
А стоит ли их бизнес таких затрат? Если там стоит 10 пользовательских ПК и суммарно небольшая прибыль у бизнеса, то какой смысл тратиться на лицензирование? (это позиция со стороны начальства)

Увольняйтесь оттуда. В отделе кадров должна лежать ваша "должностная инструкция" согласно которой, именно ВЫ устанавливаете софт и отвечаете за лицензирование. Следовательно, все шишки и обязанности возлагаются на вас. Вам оно нужно с таким отношением и возможными последствиями?

*у меня на работе 99% софта лицензировано, а 1% крутится на удаленном виртуализированном сервере, потому в нужном случае, просто отключается машина и все - в офисе на физических носителях пиратского ПО нет, а если смотреть удаленно, то доступа просто не будет.