Sendmail + Dovecot

Люди объясните как точно работают эти демоны по протоколам IMAP и SMTP постоянно на фаере замечаю дропаные пакеты с этих портов. Насколько я понимаю эти порты должны только слуашать и с них не должно быть исходящих соединений? Пните в сторону что это может быть? Впринципе через фаер все работает но в логах много таких пакетов.