Problema con CSF en ubuntu / firewall

[FaNaTyCk]

Hola, resulta que en la pc del "firewall físico" tengo instalado CSF para controlar todo el trafico entrante, y de ahí ruteo al resto de la lan los puertos a diferentes aplicaciones ubicadas en otras maquinas.

Resulta que las ip de todos los clientes que se conectan a estas aplicaciones en diferentes puertos y maquinas de la lan, todas figuran con nuestra ip WAN.

Alguien sabe que me estoy olvidando de configurar para poder hacer llegar esta información vital para el control de usuarios ?, suponte que si banean a un usuario por ip, banean a todos.

Y sinceramente No seria una solución optima en esta etapa del proyecto intentar banear por otros métodos que no sea por ip.

Espero ideas! Gracias