Короче говоря:
iptables -A INPUT -m mac --mac-source 00:0C:F1:6C:CC:7D -j DENY
iptables -A INPUT -m mac --mac-source 00:E0:29:17:7E:78 -j DENY
iptables -A INPUT -m mac --mac-source 00:A0:CC:D4:FE:A7 -j DENY
Возможно, PREROUTING или ВПЕРЕД как подходящие для цепочки, и ПРИНИМАЮТ не, отклоняют, если Вы хотите белый список.
Страница справочника fo iptables является Вашим другом.
Сервис POP3 не получает почту, он только служит ему клиентам POP3.
Сервис SMTP получает электронное письмо, затем пишет это в диск в папке, которая позже читается сервисом POP3, когда клиент POP3 ищет почту.