Você pode dizer ao iptables para permitir que cada endereço IP seja conectado à porta 110. Existem algumas desvantagens:
- Isso impede que um cliente acesse mais de uma caixa de correio;
- Isso pode impedir que clientes mal-escritos, que não fecham conexões antigas, façam novas conexões, se não resolverem a bagunça. Eu estou supondo que isso significa que talvez você não queira o que acha que quer.
Se você está preocupado com muitos processos inativos de pop3-login ocupando seu espaço de processo, eu recomendo que o cron emita periodicamente um HUP para o processo mestre de dovecot. Não parece a coisa certa, mas está limpa o suficiente.