Я услышал хорошие вещи об офлайновом IMAP (http://offlineimap.org/), Не лично используемый это, но я знаю кого-то, который имеет, и он был очень доволен им
Just insert a rule to leave the chain when ssh traffic comes in. This should appear before your DNAT rules.
iptables -t nat -A PREROUTING -m tcp -p tcp --dport 22 -j RETURN