Админю удаленно сервак FreeBSD 4.11 Sendmail 8.13.4 с поддержкой SASLv2

хочу настроить чтобы исходящая почта не отправлялась просто так а через авторизацию. При этом чтобы пользователи Outlook Express могли работать спокойно с авторизацией LOGIN, а пользователи того же бата через скажем CRAM-MD5

в конфиге сендмаила раскомментил следующие правила:
O AuthMechanisms=GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN
O AuthOptions=A

ранее в конфиге прописано
C{TrustAuthMech}GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN

в access релеи разрешены только:
localhost.localdomain    RELAY
localhost   RELAY

В итоге имею глюк. выставляю в том же бате режим авторизации какой нибудь - пусть даже простой LOGIN и не могу отправить почту.
ошибка:
Relaying denied. Proper authentication required.

Где грабли? что я мог недонастроить?
При этом телнет по 25 порту и проверка через EHLO выдает среди прочего
250-AUTH DIGEST-MD5 CRAM-MD5 LOGIN

• Sendmail + SMPT authentication , _RAW_, 11:12 , 26-Авг-05, (1)