postfix $mydomain auth help! [megoldva]

sziasztok
valószínűleg triviális a kérdés, csak én nem jöttem még rá a megoldásra, légyszi segítsetek! :)

postfix szerver, elsősorban relay-re. sasl authentikáció, tls és ssl is működik.
a gond az, hogy ha egy külső címre küldök levelet a postfixen keresztül, akkor minden frankó, csak megfelelő hitelesítés után fogadja a levelet a klienstől.
ha viszont egy helyi (@$mydomain) címre, akkor mindenféle hitelesítés nélkül is fogadja és kézbesíti a levelet.
arra tippeltem, hogy ez az smtpd_client_restrictions = permit_mynetworks, ... miatt van, ezért ezt ki is szedtem, de továbbra is ugyanúgy nem kér semmit.
sőt, kiszedtem a mynetworks-ből is a 192.168.2.0/24-et, de semmi változás.
tesztelni csak helyi hálóról illetve otthonról tudom, viszont az otthoni hálóm is ugyanúgy 192.168.2.0, és onnan ugyanúgy hitelesítés nélkül fogadja a helyi címzetteknek a leveleket. kipróbáltattam egy külföldi címről is, onnan visznt nem fogadja hitelesítés nélkül a levelet helyi címekhez sem.
most nem igazán értem, mi lehet a baja.
tudnátok segíteni? azt szeretném, hogy hitelesítés nélkül egyáltalán ne fogadjon el semmit, semmilyen címzettnek.

/etc/postfix/main.cf így néz ki: http://hup.pastebin.com/m78b59534

előre is köszi.