Тут либо логи exim перенаправить на шлюз, либо на самом почтовом сервере настраивать fail2ban. Других вариантов нет. 

Перенаправить можно разными способами. Можно просто подмонтировать по nfs папку с логами с почтового сервера на шлюз. Для этого надо nfs сервер и клиент настроить, но это не сложно. Либо можно в самом exim настроить отправку логов на удаленный syslog сервере, если он это умеет. И принимать эти логи на шлюзе.