BUG sur NAT et PAT : Ip ouverte même fermée !

[Artefact]

Bonjour,
Voilà en deux mots, imaginez un IPCOP en tête d'une ferme de serveurs.
Dans Green une machine répondant sur 192.168.1.1
Sur Red, un lot de 32 IP chacune répertoriées dans Alias.

Imaginons que l'on déclare ouvert le port 80 sur les 15 premières IP publiques qui pointent sur la machine dans Green (192.168.1.1:80) pour Anylan.

Imaginons maintenant que la 16ème, par exemple 86.23.19.16:80 pointe sur la 192.168.1.1:80 mais seulement pour certaines IP ? (86.23.19.16 est aussi déclarée dans Alias).

Maintenant est-il normal que toutes les IP puissent passer sur la 86.23.19.16 sur le port 80 ?
Parce que c'est ce qu'il se passe...
Ipcop filtre l'ip d'origine ou l'ip de destination ?

Merci d'avance pour vos éclairages...
Eric