Проблема

Клиент жалуется, что недоступен ресурс через NGFW

Решение

Возможно, это проблема не транзитного трафика, а у самого NGFW нет доступа к ресурсу.
Проверить доступность ресурса с самого NGFW (а также провести диагностику в случае недоступности ресурса) можно с помощью команд netcheck, ping, nslookup, traceroute в CLI:
https://docs.usergate.com/interfejs-komandnoj-stroki-(cli)_91.html