Не принимается почта по протоколу POP3.

проблемы с MTUскорее всего

google://iptables TCPMSS mtu fix

iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu после этого перезапустил соединение - не помогло.

так дело с pop3-то где происходит? на этой же машине или это шлюз?

и тебя не смущает, что счетчики в CLIENTBANK по нулям, несмотря на то, что ты туда заворачиваешь (пытаешься) некоторый трафик (судя по -A FORWARD -p tcp -m multiport --ports 1024,80,21,80,9080,9443,25,110,143,993,995,587,80 -j CLIENTBANK)

логи, логи сниффера?

не обращай на это внимания. удалил я цепочку CLIENBANK, ничего от этого не поменялось.

покажи актуальные правила. только полностью

http://pastebin.com/3RQSJiJU

http://pastebin.com/nTjefDHy

проблемы с MTU

На основании чего сделано такое предположение?

ТС, запусти tcpdump и посмотри что происходит.

http://pastebin.com/tXJy5zRj

И я прошу прощения - почтовый сервер внешний.

ты не ответил, эти правила на шлюзе, а клиенты в локалке? а pop3 где-то в интернете?
если да, то
iptables -t nat -D POSTROUTING -s lan_addr -p tcp -m tcp --dport pop3 -j MASQUERADE

ну и перестанут пакеты наружу натиться. iptables -t nat -A POSTROUTING -s 192.168.137.0/24 -j MASQUERADE это правило есть.

правила на шлюзе, клиенты в локалке, почтарь в инете.

это надо делать в mangle, в filter работать будет, но делать так не рекомендуется

на основании того что по словам ТС если проблема с входящим трафиком с определенных ресурсов

Благодарствую.

телнетом пробовал сессию с клиентского компа сделать? Как-то так:

telnet mail.example.com 110

USER username

PASS password

STAT

LIST

RETR 1

QUIT

На каком этапе затыкается? Выхлоп кинь (ну ессно без логина пароля).

да всё уже

iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Объяснение дурацкое, но с учётом pop3 ты прав.

На клиенте антивирус есть?