Симптомы

При захвате пакетов на внешнем интерфейсе, видны пакеты с серыми адресами, при этом MAC адрес источника соответствует MAC адресу внешнего интерфейса, а MAC адрес назначения соответствует шлюзу по умолчанию:

Решение

Разработчики изучили данную проблему в рамках задачи SUM-5962 и сделали заключение, что исправить это на текущий момент возможности не имеют, в связи с особенностями работы прокси. Данная проблема относится только к пакетам по 80 и 443 портам с флагом RST.