temos um servidor Exchange atrás de um proxy reverso squid, há muitos eventos de conta com falha no Exchange, o visualizador de eventos Exchange exibe o endereço IP do proxy reverso como endereço de origem, além de uma porta de origem
agora, estou tentando obter o endereço IP real do cliente no log do squid usando o número da porta de origem fornecido pelo evento de log do Exchange
modifiquei o formato de log do squid para access.log para incluir <lp que significa (número da porta local do último servidor ou conexão peer), infelizmente esta porta não corresponde à porta de origem do Exchange, tenho certeza sobre esse fato porque tenho feita a captura de pacotes para o fluxo entre o exchange e o proxy reverso do squid, a porta na captura de pacotes corresponde à porta no evento de log do exchange, porém não corresponde ao parâmetro <lp no access.log
então estou preso neste ponto, alguma ajuda?
Obrigado