WAN users not allowed to send via smtp

ASG6.3
We have a mailserver at our LAN. Authentication is edir.
We have some Home users, they use outlook or outlookexpress.
If they like to get their emails from the mailserver,
without any vpn connection, POP3 will work but if they like to send mails,authentication fails.
ASG is working as a smtp proxy and smtp authentication is enabled (edir)
DNAT and filtering for POP3 is ok.
Relaying (smtp proxy) is enabled for internal network and IP-sec Pool.
If I configure a local user at ASG and use this user for smtp authentication
it is possible to send mails.
So I think my edir authentication doesnot work.
Is there any other way to send mail from outside, or do I have to configure
local users ?

I have tested some configuration, so I could find out if I have a context
ou=user,O=company (this context is configured system>>userauthentication>>edir>>context)
and under this context there are other containers like
ou=acc,ou=user,O=company and ou=tec,ou=user,o=company
all users at this subcontainers (tec, acc,..) will be authenticated if they are working from the lan.
If some users like to work from there home smtp via outlook, it is neccessary
to add this context also to the defination at user authentication at context window.
So added some context to the context window
ou=user,o=company
ou=acc,ou=user,o=company
now it is possible for all users from acc to work from there home via smtp
(one point !smtp authentication needs user credentials from edir user and not from mail credentials take care at your outlook or outlookexpress)
So it seems that the inherit rule doesnot work for wan users.