Безопасность лучше всего сделана в слоях. Кроме небольшой дополнительной работы, добавляющей межсетевой экран узлов к Вашему VPS ничего не должен повреждать и может защитить Вашу систему от некоторых нападений.
Iptables является инструментом командной строки, который управляет правилами в ядре netfilter инфраструктура. Почти каждый основанный на Linux брандмауэр использует iptables. Вы могли сказать там, действительно только один брандмауэр Linux, просто много инструментов, которые управляют правилами по-разному.
Что касается которого брандмауэра использовать лично меня действительно как firehol, но существует много альтернатив, поиск брандмауэра Linux возвратит много вопросов, где различные инструменты управления брандмауэром обсуждены.
Наверное, да. Sharepoint не ставит почту в очередь, отправляющее приложение (sharepoint) должно было бы отправить ее на ретранслятор от того, что поставило бы ее в очередь. Единственный способ повторной отправки - это если не удалось запустить фактическое задание по созданию почты (и похоже, что это не так)