>файрволла. Вопрос: как настроить систему так, чтобы при подключении был виден
>реальный адрес удаленного внешнего клиента? Цель: вести логи подключения к сервисам.

По идее, он и должен не подменять адрес источника. Если же он это делает, то смотри какие у тебя правила SNAT-а.

Да! И кстати, как правило без SNAT-а, ничего работать не будет, если адрес назначения находится в той же сети, что и адрес источника. Это единственное ограничение, и как правло обходится имено через SNAT.