Yo diria que tienes algo mal configurado, sea quien haga una peticion realmente la hace la puerta de enlace. Lo que la puerta de enlace deberia informar de que ip realmente hace el pedido. Es como si perdiese el destinatario real.

Otra posibilidad seria un virus en la puerta de enlace?????

Casi lo mejor seria que volvieses a instalar el panda.

De todas formas digamos que respondo por logica, realmente no se me ocurre que puede ser.

Pd: una ip de la intranet no se puede suplantar.