"необходимо иметь возможность оперативного и удобного поиска подключения в журнале IP пакетов по его реальному белому IP адресу." - поиск подключения? предлагаю переформулировать примерно так "необходимо выяснить какой "белый" ip-адрес был выдан оператором связи узлу ViPNet в момент события, если узел ViPNet устанавливает соединение из-за устройства NAT, то адрес выданный этому устройству. " На текущий момент крайне затруднительно сопоставить VPN пользовтаеля с белым IP адресом с которого данное подключение осуществлялось, т.к. в лог заносится только информация о VPN IP адресе подключения." - тут тоже как-то иначе надо, ведь адрес подключения и белый адрес это синонимы на мой взгляд. может так: "сейчас в журнале ip-пакетов присутствует информация об ip-адресах принадлежащих ViPNet узлу, но в большинстве случаев это адреса из ЛВС, так как почта все работают из-за NAT".