Внешний адрес на внешнем интерфейсе модема. Это не айс, на самом деле. Зайдите на страничку
http://www.myip.ru увидите ваш внешний адрес. В веб-интерфейсе зухеля есть настройки файрвола, но имею сомнения по поводу возможностей мапирования портов на определенный адрес внутренней сети. Про настройки ДНС для почтовых серверов тут почитайте:
http://forum.ixbt.com/topic.cgi?id=7:26978
Шары оставьте как есть, при создании домена раздадите на них права и всего делов. Только постарайтесь сделать распределение прав по пользователям. Чем крупнее будет детализация субъектов безопасности, тем вам будет проще. Аппаратный файрвол - тоже не айс. Смотрим в сторону SBS Premium. В его составе ISA Server. Отличное решение для защиты корпоративной сети.