Дано: настроенный iptables на файрволле, делающий DNAT на порт внутреннего сервера. При выполнении netstat на сервере вместо адреса подключенного клиента видится внешний адрес файрволла. Вопрос: как настроить систему так, чтобы при подключении был виден реальный адрес удаленного внешнего клиента? Цель: вести логи подключения к сервисам.
DNAT настраивался следующей строкой:

iptables -t nat -A PREROUTING -j DNAT -p tcp -d $EXT_IP -i $EXT_IF --dport $PORT --to-destination 192.168.XXX.XXX:$PORT

$PORT - пробрасываемый порт
$EXT_IP - внешний адрес файрволла, который видится netstat-ом