Tentar e configurar um endereço secundário no usuário de OWA e ligá-lo à relação (192.168.6.40; se disponível), remover/atualização o NAT para 203.65.45.8 192.168.6.8 para apontar ao IP novo do .40
Eu não sou familiar com o guarda-fogo que você tem; Eu estou pensando que o NATs de estática está tendo edições. Que possível poderia acontecer é que a conexão (pacote inicial do SYN) chega no guarda-fogo (203.65.45.8), a seguir começ traduzido, emitido ao usuário, o usuário recebe o SYN, o usuário a seguir emite um SYN ACK para trás, mas o guarda-fogo já não tem um NAT de estática para 203.65.45.7 192.168.6.8 de modo a lá é nenhuma conexão stateful, na tabela do NAT, e o guarda-fogo está emitindo para trás o RST, ACK. Entretanto, o guarda-fogo tem uma conexão stateful para 203.65.45.8 192.168.6.8, talvez ele está usando o primeiro NAT de estática na tabela que encontra é a única coisa de que eu posso pensar.
Billy