> Peux-t'on ouvrir des ports "standards" tel que le 443, le 123 etc... pour auto-héberger des services tel que des sites web ?
GP: oui, sauf le TCP/25.
Pro: oui, tous les ports.

Le port 25 est bloqué en entrée ? Cela me semble assez curieux. Quelle est la raison derrière cela ?

Que le port soit bloqué en sortie (ie le client ne peut pas atteindre d'hôtes sur le port 25 à part quelques exception dont par exemple le relais SMTP du FAI) peut se justifier pour éviter que des machines zombie envoient du spam à tout va et que tout le range concerné se retrouve dans une BL comme ça avait été le cas chez Free.
Mais bloquer ce port en entrée, cela empêche de monter chez soi un serveur SMTP qui puisse étre utilisé en réception uniquement, d'où ma question.