есть постфикс, есть локалка, из локалки ве чудесно отправляется, и релей закрыт, НО! если зайти с удаленного хоста и попробовать сделать вот так:

[root@point2 lastsoad]# telnet kzn.ancor.ru 25
Trying 195.196.197.198...
Connected to my.domain.ru (195.196.197.198).
Escape character is '^]'.
220 my.domain.ru ESMTP Postfix
helo x.y.com
250 my.domain.ru
mail from: info@my.domain.ru
250 Ok
rcpt to: root@my.domain.ru
250 Ok
data
354 End data with <CR><LF>.<CR><LF>
testestes
.
250 Ok: queued as ECCF6154012

как от этого избавится? то есть если зайти снаружи и отправлять письмо подставляя адрес отправителя с домена этого же хоста - то все проходит!
вот переменные:
# postconf -n
alias_maps = hash:/etc/postfix/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/lib/postfix
inet_interfaces = all
mail_owner = postfix
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
mydestination = localhost, $myhostname, localhost.$mydomain, $config_directory/mydestination
myhostname = kzn.ancor.ru
mynetworks = 192.168.0.0/24, 127.0.0.0/8
newaliases_path = /usr/bin/newaliases
queue_directory = /var/spool/postfix
readme_directory = /etc/postfix/README_FILES
relay_domains =
sample_directory = /etc/postfix/samples
sendmail_path = /usr/sbin/sendmail
setgid_group = postdrop
smtpd_etrn_restrictions = permit_mynetworks, reject
smtpd_helo_required = yes
smtpd_helo_restrictions = reject_invalid_hostname, permit_mynetworks, reject_unknown_hostname
smtpd_recipient_restrictions = permit_mynetworks, reject_non_fqdn_recipient, reject_unauth_destination,check_helo_access hash:/etc/postfix/helo_checks
unknown_local_recipient_reject_code = 550

# cat helo_checks
my.domain.ru    REJECT you're not in my domain!
195.196.197.198  REJECT you're not me!
localhost    REJECT You are not my localhost
127.0.0.1    REJECT You are not my localhost