Nadz Goldman

Бут - вне массива.
Всё остальное - в массив, который описан в конфиге

Согласен с предыдущим оратором и его мнением про зайку.

1. Сервер имеет внешний интерфейс.
2. Сервер имеет внутренний интерфейс (впн).

Коннект производится через внешний и впн ходит через внешний.

Что ещё надо подсказать?
Айпи у нас 23.23.23.23 внешний.
Мы к нему коннектимся и получаем всё то, что получаем.
Если коннектимся овер впн, то попадаем в впн.
Если коннектимся овер ссш, то попадаем на сервер.
Попутно отрабатывают правила самого впн и иптаблес.

Я так понимаю, что это два разных физических сервера.
Посему поднимайте OpenVPN и горя не надо знать.
Если просто "приватную сеть", то пропишите алиасы на сетевые интерфейсы.
К примеру, вот так:
srv1:
eth0 inet 12.12.12.12/24
eth0:1 inet 192.168.192.100/24

srv2:
eth0 inet 12.12.12.11/24
eth0:1 inet 192.168.192.101/24

Вот пример.

Exim - это MTA.
Но и класть в MySQL он умеет из коробки.
А вот postfix чуть-чуть надо подключить модуль мускуль..
Но вам (я так понял), нужно POP3.
Если так, то Dovecot всё это и умеет.