Я думаю, что единственный ответ должен выполнить некоторый сервер внутренней почты. Используйте немного исправленный домен, возможно...
таким образом, пользователь посылает свое сканирование по электронной почте на my.name@ihatemfdevices.yourdomain.com, который имеет mx, указывающий на внутренний сервер. Если Ваши linux/perl навыки хороши Вы, coupd, вероятно, разделяют все вложения, которые прибывают в сервер и бросают их в соответствующие папки. Кроме того, Вы могли удостовериться, что mfds видят другой DNS всем остальным?
Брандмауэр от всех кроме mfds от Вашего нового "почтового сервера" и Вы не должны действительно потрудиться кодировать для любых других случаев, но точной почты, которую отправляет mfd.
Довольно ужасающее решение, но это могло бы работать.
При необходимости в них обоих, чтобы быть доступными на порте 443, Вам будут нужны два IP-адреса в интерфейсе глобальной сети Вашего устройства NAT.