h3c secpath f100-c-a5

针对你描述的情况，这个问题可能是由于NAT（Network Address Translation）引起的。当内部人员使用防火墙上网时，防火墙会对内部人员的私有IP地址进行NAT转换为公网IP地址，这样在外网看到的IP地址会变成防火墙的公网IP地址，无法显示客户端真实IP。

为了解决这个问题，你可以考虑以下方法：

1. 使用透明代理（Transparent Proxy）：你可以在防火墙上配置透明代理，以在网络层对流量进行转发，这样日志服务器就能够获取到客户端真实IP，而不是防火墙的公网IP。

2. 配置防火墙的日志记录格式：有些防火墙可以配置日志记录格式，以便在日志中包含原始客户端IP地址信息。在这种情况下，你可以查阅防火墙的技术文档，了解如何配置日志记录格式以获取客户端真实IP。

3. 使用X-Forwarded-For头信息：如果你使用代理服务，你可以让代理服务器在传递请求的同时添加X-Forwarded-For头信息，这样日志服务器就能够从这个头信息中获取客户端真实IP。

以上方法可以帮助你解决防火墙公网IP显示问题。根据你的具体网络架构和配置，建议你咨询厂商支持或网络专业人员以获得更具体和可行的建议。