>Стоит задача: закрыть для сотрудников доступ к внешним почтовым серверам. Где бы
>найти список оных?
Я сделал запрет по маске http:\\mail*
Доволено хорошо работает.
еще лучше будет маска *mail*, но у меня не получилось настроить.

А что имеено значит "доступ к почтовым серверам"? Имеется в виду web-интерфейс или прямой доступ по smtp, pop3, imap? В первом случае я бы вообще рубанул ВСЁ, а открыл бы только то что нужно для работы и утверждено начальством. Просто если ты зарубиш по маске http://mail.* то не исключено что найдутся умники, которые буду т использовать анонимные прокси, оных в инете - куча. Во втором случае - можно просто напросто средствами iptables (ipfw,etc...) рубать коннекты на 25, 110 и т.д. порты на удалённые сервера.