smtp_sasl_security_options
がないからfilterでplainが選ばれても、平文での認証が拒否されてるとか？