подведем сухой остаток. в служебных логах есть такая информация, называется NAT-settings. В ней фиксируется и белый адрес, который в данный момент времени используется конкретным vipnetID. Было бы прекрасно видеть этот адрес в журнале ip-пакетов. А параметр этот называется firewallip. Всё верно?