防火墙F1000-D-XI所有接口的25端口都能被访问

检查防火墙安全策略和默认域间策略。默认情况下，Local域到其他域是拒绝的，但其他域到Local域可能被允许。

1. 检查域间策略：`display zone-pair security` 查看所有域间方向，特别是涉及Local域的方向（如Trust-Local）。然后 `display security-policy ip` 查看具体策略。
2. 检查默认域间策略：`display default zone-pair security`。如果默认动作是permit，需要修改。
3. 检查对象策略：`display object-policy ip` 查看是否有应用到Local域的策略放行了这些端口。
4. 检查Local域服务管理：`display ip host-service` 查看Local域默认开启的服务。SSH、Telnet、HTTP等可能默认开启，但SMTP(25)、POP3(110)、IMAP(143)通常不会。如果这里显示开启，用 `undo ip host-service` 命令关闭。
5. 检查接口加入安全域：确认所有接口（包括管理口）都已加入正确的安全域。未加入安全域的接口可能不受域间策略控制。

关键配置命令：
- 禁止其他域访问Local域的特定服务：`security-policy ip` 视图下，创建规则拒绝源域为具体域（如Trust）、目的域为Local、目的端口为25、110、143的流量。
- 修改默认域间策略为拒绝：`default zone-pair security` 视图下，`packet-filter default deny`。

注意：配置变更前请备份配置。如果上述检查后问题依旧，请提供 `display security-policy ip` 和 `display zone-pair security` 的输出信息。