Если будете использовать VPN-сервер в качестве шлюза по умолчанию (сейчас, судя по конфигу, через впн у вас есть доступ только к одному адресу, но вообще при подключении можно прислать любые настройки), DNS работодателя и ресурсы, пароли от которых вас беспокоят, без шифрования - вполне можно увидеть в дампе трафика пароль. Другое дело, что сейчас нужно ещё поискать такого почтового провайдера.
В общем - если вы ходите на сайты с HTTPS и в настройках почтового клиента не отключено шифрование - беспокоиться не о чем, даже если работодателю и вздумается что-то там заполучить.