smtp windows 2000 server

Buen dia, tengo el siguiente problema en un smtp de windows 2000.
Lo tengo como smtp de cara a internet que luego reenvia a un exchange
2003 en la red interna.
El mismo tiene el dominio virtual creado, @empresa.com.ar
Creo tener un problema de seguridad.

Si yo trato de hacer relay desde afuera, es decir configuro una
cuenta
de outlook express con una cuenta de usuario p...@empresa.com.ar,
pongo como smtp saliente mi ip fija y envio un mail a
algu...@cualquierdominio.com, me da un mensaje unable to relay. Hasta
ahi esta bien.
Si con esa cuenta envio un mensaje a ejemplo: 1...@empresa.com.ar, el
mail entra a la empresa y le llega al usuario. luego es detectado
bien
como SPF, pero no quiero que ni se pueda.
Mi idea es que nadie pueda usarlo/retrasmitir desde afuera de esta
manera, que solo los servidores de smtp.


Lo tengo seteado, en las prop de retransmision, que nadie pueda
hacerlo, y quite el tilde de que los usuarios auth puedan hacerlo.


Agradezco ayuda
Saludos