Есть сервер в ДМЗ зоне DFL800.
Подключение из инета работает через SAT – в ДМЗ(к веб серверу) и NAT – обратно(от сервера к клиенту).
Однако адрес клиента обращающегося из инета не виден на сервере в ДМЗ,
в место него подставляется адрес маршрутизатора сети ДМЗ.
Как настроить чтобы адрес клиента отображался правильно?
Или это возможно только если FW работает в прозрачном режиме?
Спасибо!

Второе правило должно быть не NAT, а allow
1. SAT
2. Allow

Единственное мне не понятно почему в документации к DFL-800
(......a1_manual.pdf) на странице где описывается IP Rules Configuration в SAT Rules сделано action NAT, а не Allow(как вы мне и указали)? В чем разница этих решений?
Спасибо!

В том, что при NAT не нужно прописывать маршрут по умолчанию на устройство.

Речь идет о "ip ext"?