acesso a servidor de email e webmail

caros senhores

tenho em minha empresa a seguinte configuracao :

servidor internet : ip real
servidor ftp : ip local
servidor de email : ip local

os acessos ao servidor ftp atraves de regras iptables esta perfeito. o servidor de email nao permite acessos externos por questoes de seguranca , mas o pessoal solocitou um webmail que permitisse o acesso remoto. Minha pergunta seria quais regras de firewall eu deveria utilizar para isso funcionar perfeitamente, tentei algumas configuracoes de prerouting, posrouting, redirecionamento e nao rolou.

qualquer ajuda sera bem vinda