per quanto riguarda lo spam...
mi sa che devi agire di piu' sulla posta che sul firewall

se hai un server di posta puoi centralizzare il tutto sul server...

altrimenti devi montare degli antispam ... direttamente sui client...