Почему мои веб-интерфейсы Citrix предоставляют общедоступные IP-адреса внутренним клиентам?

У меня есть небольшая ферма Citrix, которая выдает файлы ICA с общедоступными IP-адресами клиентам, которые находятся в нашей внутренней сети. Общедоступные IP-адреса транслируются (трансформируются через NAT с общедоступного IP-адреса на соответствующий сервер) и устанавливаются как таковые в Secure Access Settings. 20.100.100.0 (они не общедоступны) Direct указан как метод доступа; Default метод переведен. Внутренний адрес и внешний адрес также верны. Мы не используем Citrix Access Gateway.

В течение дня клиенты начнут получать публичные IP-адреса в своих файлах ICA, несмотря на то, что они находятся в 20.100.100.0 ассортимент.

Эта проблема не возникает постоянно, но будет происходить со всеми новыми подключениями одновременно и, кажется, затрагивает оба веб-интерфейса одновременно. В конце концов проблема, кажется, исчезла сама собой, и веб-интерфейсы снова начали выдавать внутренний адрес.

Как бы то ни было, я исключил другие странности сети. Захваты пакетов показывают адреса, которые должны соответствовать критериям для Direct метод доступа.

Что вызывает это и как это исправить?