長文失礼します。
PostfixのSMTP認証設定について教えてください。

現在、Debian10のPostfix v3.4.7にてバーチャルメールボックスを使用したメールサーバを構築・検証中です。

目的は以下です。
①内部メールから外部メール(GMailなど)へSMTP認証にて送信(ISPメールサーバリレー)
②外部メール(GMailなど)から内部メールへ配送（受信）
③内部メール同士でSMTP認証にて送信

この前提で、以下の設定を行いました。
・smtpd_relay_restrictions = permit_sasl_authenticated, reject
　⇒　①③は可能となりましたが、②が不可となりました。

次に、以下の設定を行いました。(permit_auth_destinationを追加)
・smtpd_relay_restrictions = permit_sasl_authenticated, permit_auth_destination, reject
　⇒　①②は可能となりましたが、③が不可となりました。
　⇒　③について、故意にSMTP認証エラーを発生させていますが、
　　　認証エラーであってもメール送信が完了してしまい相手先に正常に届いてしまうため不可と判断しています。

それぞれのケースで不可となった際のエラーは「Recipient address rejected: Access denied」というものです。

その他色々な設定を2週間ほど試行錯誤しておりますが解決に至らず投稿しました。

「内部→外部」及び「内部→内部」においてSMTP認証を必須とし、
且つ、「外部→内部」の受信を可能にするにはどのような設定を行えばよいのでしょうか。

どなたかご教授よろしくお願い致します。