gw/acl_mode = 1 permite solo servidores externos desde el mismo sistema. Pero solo tiene efecto si NO tienes archivos de ACL de reginfo y secinfo.
Esto significa que si configuras ese parámetro en producción y eliminas los archivos de ACL, estarías protegido, sin embargo, podrías romper algunas interfaces. Debes analizar si en tu sistema de producción hay servidores externos registrados o iniciados que se encuentran fuera de tu sistema, entonces debes elegir la alternativa correcta.
Si no tienes servidores externos fuera de tu sistema, puedes configurar gw/acl_mode = 1 y eso sería suficiente. De lo contrario, debes mantener adecuadamente los archivos de ACL (secinfo y reginfo) agregando las líneas de los servidores externos que necesitas permitir.