Все проще

1) Да, smtp авторизация.
Их 2 типа:
1) POP before SMTP (сначала юзер забирает почту, и сразу начинает принимать ее. Сервер при первой авторизации понимает, что этому юзеру можно включить relay, и он его получает)
2) SMTP авторизация -- по smtp отсылается пароль и имя. После этого relay включается, в случае успешной авторизации


2) server1 отправляет пользователю на server2 напрямик.
relay нужно блокировать только для того, чтобы Ваш сервер не
использовали для отправки писем на другие сервера.
Т.е. если server1 отправляет на server2 письмо для пользователя server3 -- то такое будет заблокировано (при правильной настройке).
Потому что user@server3 -- не является пользователем user@server2.
Но если server1 отсылает пользователю server2 через server2, то такое будет разрешено, ПОТОМУ, что server2 не должен блокировать прием "писем для себя".
Т.е. почтовый сервер должен включать relay, если письмо предназначено для пользователя на этом сервере.
Если оно предназначено для пользователя на другом сервере, то такое письмо будет заблокировано.

С первым вопросом ясно, спасибо! Что касается второго, то при доставке письма сервером1 на сервер2 по smtp, что произойдет в случае, когда сервер2 потребует от сервера1 smtp авторизации? Или в этом случае задействуется какой-то другой механизм прооткола smtp? Или сервер требует авторизации только если имеет место relay?

У меня в sendmail.cf есть такие строчки:
# default authentication information for outgoing connections
#O DefaultAuthInfo=/etc/mail/default-auth-info
Оно или не оно ? :-)

Большое спасибо, все настроил, все работает :)