Как правильно настроить роутер для работы ts_block?

Есть терминальный сервер windows server 2008r2, на нем стоит 1с, клиенты подключаются по rdp. Есть mikrotik, на котором проброшен порт 3389 до этого сервера. На сервере настроена программа ts_block, которая должна блокировать ip адреса тех, кто не смог авторизоваться. Проблема в том, что в журнале windows вместо ip адреса клиента блочится ip адрес шлюза. Когда то я эту проблему решал, но убей не помню, что делал, кажется не верно настроил правила на роутере, после сброса.