2012-11-14 15:51:53;172.16.1.29;zl-mon-server@loniir.ru;611;3660;FILTER;;;;Accept_all_inside;connect
2012-11-14 15:51:53;172.16.1.29;localsender@loniir.ru;611;3660;OUT;220 Eserv v5.04.4922 ESMTP. Wed, 14 Nov 2012 15:51:53 +0400 (localsender)
2012-11-14 15:51:53;172.16.1.29;localsender@loniir.ru;611;3660;IN;ehlo zl-mon-server.loniir-org.net
2012-11-14 15:51:53;172.16.1.29;localsender@loniir.ru;611;3660;OUT;250-mail.loniir.ru Hello [172.16.1.29]
250-AUTH PLAIN LOGIN
250-AUTH=LOGIN
250-SIZE 25000000
250-STARTTLS
250-8bitmime
250-BINARYMIME
250 HELP
2012-11-14 15:51:53;172.16.1.29;localsender@loniir.ru;611;3660;IN;mail FROM:<zenoss@loniir-org.net> size=309
2012-11-14 15:51:53;172.16.1.29;localsender@loniir.ru;611;3660;OUT;550 access denied from domain with LOCALHOST MX
2012-11-14 15:51:53;172.16.1.29;localsender@loniir.ru;611;3660;IN;rset
2012-11-14 15:51:53;172.16.1.29;localsender@loniir.ru;611;3660;OUT;250 Reset state
Отправитель принудительно аутенифицируется по фильтру, всё что 172.16.*.* делает auth с параметрами localsender@loniir.ru , потому как некоторые роботы и скрипты не умеют работать с SMTP-аутентификацией.
Однако, потом идёт 550 access denied from domain with LOCALHOST MX — что это значит, не совсем понятно? Как это — у домена локалхостовый МХ? МХ-ом в AD вообще прописан именно сервер Е5, хотя сам Е5 про это пока не знает, он обслуживает зону loniir.ru — может, в этом заковыка?
Кстати, в таком виде всё работало на Е4, проблем не было...
В логе речь о домене "loniir-org.net", использованном в mailfrom. Он вообще не существует, но возможно локально (в локальном DNS) ссылается на localhost. Проверьте в nslookup:
Eserv такие домены блокирует (E4 и E3 тоже), т.к. одно время локалхостовые MX'ы были популярным спамерским трюком. Используйте существующие домены, или в локальном DNS запишите не localhost'ный MX, или добавьте этот домен в список локальных на Eserv.