Симптомы

Возможно ли опубликовать сервер, чтобы ему был назначен выделенный IP и при обращении к этому белому IP запросы уходили на внутренний сервер?

Решение

1. Для публикации HTTP/HTTPs ресурсов рекомендуется использовать reverse-proxy, подробная инструкция в документации в разделе глобальный портал. версия 7.0, версия 7.1
2. При публикации через DNAT в свойствах правила есть пункт DNAT, где можно явно указать включить флаг SNAT, чтобы адрес источника подменялся на внутренний адрес интерфейса UG NGFW, это необходимо если у публикуемого ресурса глобальный трафик не маршрутизируется через UserGate. При этом явно создавать разрешающие правила МЭ не надо, но если есть запрещающие правила, под которые может попасть трафик, то он не будет проходить.