Симптомы

Медленно открываются ресурсы по http/https, опубликованные через DNAT

Решение

Создать три правила исключения из проксирования, так как даже при публикации через DNAT, трафик обрабатывается модулем прокси:

1. Контентная фильтрация с действием Разрешить и адресом назначения - внутренний IP-адрес сервера (условия в правиле могут быть любые в зависимости от случая)

2. SSL-инспектирование с действием Не расшифровывать и адресом назначения - внутренний IP-адрес сервера (условия в правиле могут быть любые в зависимости от случая)

3. Captive-портал с действием Не использовать аутентификацию и адресом назначения - внутренний IP-адрес сервера (условия в правиле могут быть любые в зависимости от случая)

Для всех этих правил отключено журналирование

Причина

Некорретная обработка трафика при прохождении через прокси