Есть dfl-860e интернет в ван1, проброс порта в зону DMZ порт 80. Всё работает, но в логах апача, все запросы с ип файрвола, а не реальных пользователей. Как правильно настроить правила, что бы в логах корреткно писался с какого ип был запрос ?

Сейчас правила такие

1)
SAT
Sorce wan1/allnets
dist core/wan_ip
service http-in
sat translate - dest ip
new ip adress - DMZ_ip

2)
NAT
Sorce wan1/allnets
dist core/wan_ip
service http-in
use interface

Что добавить или что изменить ?

Вместо nat , allow

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку