Добрый день.
В нашей компании есть роутер dfl-800, который раздает интернет в локальную сеть. В локальной сети настроили почтовый сервер Zimbra 8, на роутере сделали проброс портов, чтобы почтовый сервер был доступен извне. Проблема в том, что при получении письма почтовым сервером роутер заменяет ip-адрес отправителя на свой локальный адрес (192.168.1.1). Т.к. роутер находится в доверенной зоне почтового сервера на него безостановочно валится спам, что приводит к излишней загрузке почтового сервера.
Подскажите пожалуйста, как правильно пробросить порты на dfl-800, чтобы роутер не заменял ip-адрес отправителя на свой?

На роутере сейчас настроены правила:

Name: sat_mail
Action: SAT
Source interface: any
Destination: core
Destination network: wan1_ip
Service: mail

Name: nat_mail
Action: NAT
Source interface: any
Destination: core
Destination network: wan1_ip
Service: mail

Группа сервисов mail состоит из imap, pop3, smtp-in.

В правиле nat_mail во вкладке nat заполняем поле "Specify sender address" требуемым внешним адресом.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Воспользовались вашим советом, подставили в Specify sender address внешний ip-адрес роутера. Теперь в качестве ip-адреса отправителя подставляется этот адрес, т.к. он находится вне доверенной зоны, то поток спама прекратился.
Проблема решена, большое спасибо)