tenemos un servidor de Exchange detrás de un proxy inverso de Squid. Hay muchos eventos de cuenta fallidos en Exchange, el visor de eventos de Exchange muestra la dirección IP del proxy inverso como dirección de origen además de un puerto de origen.
ahora, estoy tratando de obtener la dirección IP real del cliente desde el registro de squid utilizando el número de puerto de origen proporcionado por el evento de registro de intercambio.
Modifiqué el formato de registro de squid para access.log para incluir <lp, que es (número de puerto local del último servidor o conexión entre pares). Desafortunadamente, este puerto no coincide con el puerto de origen de Exchange. Estoy seguro de este hecho porque he captura de paquetes realizada para el flujo entre Exchange y el proxy inverso de Squid, el puerto en la captura de paquetes coincide con el puerto en el evento de registro de Exchange, sin embargo, no coincide con el parámetro <lp en access.log
Así que estoy estancado en este punto, ¿alguna ayuda?
Gracias