Exim4 SMTP auth nem megy

Az SMTP auth _nem_ kötelező elem, csak opció.
Gondold el, hogy egy Szavtopluk idejéből itt maradt muzeális értékű mail szerverről pont neked akarok levelet küldeni. Hát melyik mélszerver vegye már át, ha nem a tied?! Ha egyszer a címzett nálad van, akkor más nem veheti át! Na de ettől az ősöreg maradványtól miért is várnánk authentikációt? Sőt! Miért is akarnánk bármiféle authentikációt bárkitől, aki neked levelet akar írni?
Tehát ott kezdődik a dolog, hogy a minimum, hogy a kliens EHLO-val köszönjön, mert HELO esetén régi protokollt használ, abban nincs is authentikáció.
Ott folytatódik, hogy EHLO esetén a mélszervered felsorolja az opciókat, amiket támogat. Itt szerepelhet AUTH, a kapcsolat titkosítására STARTTLS, stb. Tehát ha az érdekelne, hogy hajlandó-e a szervered authentikációra, akkor telnet 127.0.0.1 25, megvárod hogy köszönjön, majd te is köszönsz neki EHLO-val és megnézed, hogy milyen opciókat sorol fel? Ha az AUTH nincs benne, akkor annak lehet az is oka, hogy PLAIN/TEXT authentikáció nem engedélyezett. Ekkor lehet, hogy van STARTTLS. Ezt már kicsit macerásabb kibpróbálni: openssl s_client -connect 127.0.0.1:25 -starttls smtp. Ekkor a plain/text részt, majd a titkosított kapcsolat kihúzását elvégzi neked az openssl, kezdheted újra a játékot. Ismét be kell mutatkozni, mert a TLS kihúzásával újraindul a protokoll. Ismét beköszönsz neki EHLO-val. Ha itt sincs AUTH az opciók közöt, akkor ... akkor valóban nem akarja az igazságot az exim.

Félig talált, mert kb. ugyanazt írtad le amit én, csak más szavakkal ("ha valós (nálad szereplő) feladó van a mail from után, akkor elfogadod.")

Itt nem a saslauthd konfig a probléma, hanem hogy a saját email címeidről elfogadod a levelet bárhonnan anélkül, hogy az saslauthd-hez kerülne.

Én az eximet nem igazán ismerem, de az én postfix konfigom releváns része zanzásítva így néz ki:

    permit_mynetworks
    permit_sasl_authenticated
    check_sender_access hash:/.../special_senders
    check_client_access hash:/.../special_ips
    reject_rbl_whatever
    reject_whatever
    ...
    reject_or_permit

Vagyis a részei, mert több helyen is szerepelhetnek ezek a dolgok (client, sender, recipient, relay), de a lényeg ez. És ezek mindegyike opcionális, ha a sorrendben az n. szabály tüzel rá, akkor eldől hogy elfogadom vagy eldobom, egyébként pedig megy a n+1.-re.
Szóval saslauthd nélkül is elfogadod a levelet valahol, ahol a feladó stimmel. Vagyis vagy permit a végső szabályod, azaz gyakorlatilag openrelay vagy (de itt szerintem nem ez a helyzet), vagy van valahol a fentihez hasonló "check_sender_access hash:/.../special_senders" típusú dolog, ahol feladó alapján döntesz. A pastebin log-ban látszik, hogy mi alapján fogadod el, arrafelé kellene keresgélned.
(Én ezt szabályt amúgy két dologra használom: vagy a honlap36ezerért@pistike.com feladókat tiltom vele, vagy pedig a trehányul konfigolt, nem fqdn feladókat engedélyezem, pl. root@valamiserver3, bár ez utóbbiakat ahol tudom inkább rendbeteszem.)

az eximet annyira nem vagom, de szvsz itt feljebb arra probaltak utalni a kollegak, hogy elobb elfogadod a sajat felados levelet, minthogy a konfig rafutna az authra.
sendmailban, postfixben ezt siman megoldom, miert pont az exim lenne a kivetel ?

Nem karatézunk.
És ha már sikerült megoldani a problémát, akkor kérlek oszd meg az olvasókkal, hogy mi volt a probléma, hátha másnak is hasznos lesz ez.