IP-Durchleitung durch WAF?

Hallo zusammen,

ich habe folgende Konfiguration:

-Externe IP auf der Sophos UTM: ***.***.***.***
-Interne IP auf der Sophos UTM: 192.168.1.254
-Eine WebServer-VM im LAN mit der IP 192.168.1.100, Gateway 192.168.1.254

Wenn nun jemand meine Website aufruft, steht in der "access_log" meines Webservers immer die IP 192.168.1.254.

Ist es möglich, dies umzustellen, sodass ich die tatsächlichen IPs der Besucher in den Logfiles sehe? Statistiken machen sonst wenig Sinn.

Im Virtuellen Webserver auf der UTM habe ich die Option "Host-Header durchreichen" bereits aktiviert.

Viele Grüße
andreas21