Beides geht. Im einfachsten Fall werden an xxx.demail.de adressierte Mails per externer/ SMTP Domäne an das Gateway übergeben. Das müsste auch in den Dokus der Gateway-Anbieter beschrieben sein. Meine im damaligen Test verwendeten Mentana- und Telekom-Gateways waren ohne spezifische Credentials zugänglich, ist allerdings eine Weile her…
Wie gesagt - eigentlich müsste das seitens der Anbieter dokumentiert sein.
Das Gateway selbst kam in meinen Tests aber auch in der Rolle als Relay für den kompletten Mailtraffic klar, dürfte grad bei SW Appliances dann eher eine Frage des Durchsatzes sein…
Ich würde zu diesem Konfigurationsthema einfach nochmal beim Anbieter nachfragen.