Не знаю, актуально ли это для других, но не помешает наверняка...
Была бы услуга e-mail, типа передачи ip-трафика, только поля типа адреса электронной почты и домена... чтобы при блокировке такой услуги можно было запустить скрипт через те-же правила файрволла в УТМ и он уже соответственно делал все что нужно (блокировал/разблокировал почту на почтовике, посылал уведомление и т.п.).
Скрипт соответсвенно пусть пишет каждый сам, главное чтобы ему передавался id пользователя, e-mail и домен (в принципе необязательно).