DNAT, SNAT и реальный ip

["Sergey Kharlamov" <mentax@gmail.com>]

Добрый день, ALL!

На роутере имеем правило для выброса в инет сервера www:

iptables -t nat -I POSTROUTING -s 172.16.0.2  -j SNAT --to-source 82.211.x.x

iptables -I FORWARD -s 172.16.0.2  -j ACCEPT

iptables -I FORWARD -d 172.16.0.2 -j ACCEPT

iptables -t nat -A PREROUTING --dst 82.211.x.x -p tcp -m multiport --dport 80,25,53,143,110 -j DNAT --to-destination 172.16.0.2

iptables -t nat -A POSTROUTING -p tcp --dst 172.16.0.2  -m multiport --dport 80,25,53,143,110 -j SNAT --to-source 172.16.0.1

iptables -t nat -A OUTPUT --dst 82.211.x.x -p tcp -m multiport --dport 80,25,53,143,110 -j DNAT --to-destination 172.16.0.2

172.16.0.2 - сервак www

172.16.0.1 - внутренний адрес роутера

82.211.x.x - внешняя сеть

При входе пользователей на сервер www в логах сервера www пишется только внутренний ip роутера т.е. 172.16.0.1. Возможно ли зделать так чтобы в логи заносился реальный ip с которого зашел пользователь?

Заранее благодарю!
--
---------------------------
Best Regards
Kharlamov Sergey