Ich rätsele auch.

Als Realm wird normalerweise das was in smtpd_sasl_local_domain steht, also mail.domain.ext verwendet.

Wenn du mal den loglevel erhöhst, vielleicht zeigt das Log dann das Problem.

Was sagt denn die Ausgabe von saslfinger?