уточню вопрос
есть внешний почтовый сервер, через него идет почта, ну и группа внутренних серверов, есть необходимость убедится, что подключение к внутренним происходит только с ип-внешнего, и если не так, то получить ип-адреса, с которых были попытки подключения по смтп.
я прошерстила логи вручную, но это бред

) Направьте на более простой путь