Проблемы с audit.log

Post Reply
vladus06
Posts: 1
Joined: Thu Jul 30, 2020 5:24 pm

Проблемы с audit.log

Post by vladus06 »

Добрый день.
Release 8.8.15_GA_3869.RHEL7_64_20190917004220 RHEL7_64 FOSS edition, Patch 8.8.15_P9.
Работает за Микротиком DstNat
В логах audit.log все протоколы IMAP, POP3, SMTP показывают oip верный
2020-07-30 20:24:38,508 INFO [ImapServer-101] [ip=192.168.0.188;oip=109.XX.XX.XX;via=192.168.0.188(nginx/1.7.1);ua=Zimbra/8.8.15_GA_3928;cid=1821;] security - cmd=Auth; account=bau@XXXXXXXXX.ru; protocol=imap;

Но при подключении через WEB морду показывает в основном так.
2020-07-30 20:25:59,430 INFO [qtp2008966511-21661://localhost:8080/service/soap/AuthRequest] [name=XXX@XXXXXXX.ru;oip=192.168.0.4;ua=zclient/8.8.15_GA_3928;soapId=5b284d58;] security - cmd=Auth; account=XXX@XXXXXXX.ru; protocol=soap;
oip=192.168.0.4 - адрес шлюза (Микторик)
Очень редко, но все же показывает иногда реальный oip=109.XX.XX.XX.
В чем может быть собака зарыта?
Post Reply