Странная ситуация с пересылкой почты при помощи правил.

Сложилась не очень понятная ситуация:

Имеем почтовый сервер CGP (domain1.ru) с одного аккаунта
(vasia@domain1.ru) отправляется письмо на другой почтовый сервер CGP
(domain2.ru) на другой аккаунт (petia@domain2.ru), на котором висит правило:

To is petia@domain2.ru
Mirror to akk2@domain1.ru

при этом поле from в отмироренном письме не меняется и при попытке отправить это письмо (уже отмироренное) с сервера CGP c
(domain2.ru) на CGP c (domain1.ru) письмо режектится со следующим диагнозом:
SMTP(domain1.ru)akk2@domain1.ru failed: return-path address <vasia@doamin1.ru> rejected by mail.domain1.ru:\n 575 vasia@domain1.ru sender requires authentication

На CGP с domain1.ru в клиентах/whitelist прописан сервер CGP с domain2.ru SMTP Settings -> Receiving:
Advertise: AUTH to: everybody
Verify: HELO and Return Paths for: everybody; Force AUTH for: everybody

В теории все логично, с какой стати без авторизации принимать почту с одного локального адреса, письмо идет с чужого сервера на другой локальный адрес. Есть ли возможность прописать второй сервер как *доверенный*, чтобы с него на первый шла почта без запросов на авторизацию ?

Чуть не забыл, CGP c domain1.ru версии 4.3.8, CGP с domain2.ru версии 5.0.1

Что и где я забыл возможно указать в настройках ?

P.S. а SIEMENS так и не победили, вап у них какой-то особенный..

-- 
Alexey Dmitriev