Какие сервисы можно поставить на брандмауэр, а какие обязательно за ним?

давай логически:
файрвол - система защиты внутренней сети извне.
перечисленные сервисы будут работать на кого?

ответ: сам сформулируешь? :))

Никаких сервисов на фаерволе быть не должно!!! На то он и фаервол. В идеале на каждый сервис должна быть отдельная машина. Хотя реально так не получается сделать по финансовым соображениям...

prja4' vsje...4tob nikto ne zalez...>:/

Только SSH. И то по необходимости.

Прозрачная проксю и www-сервер.