last + firewall

Olá,

Para uma determinada empresa logar na minha rede, apliquei a seguinte regra
abaixo que esta funcionando , ok ? com isso ela se conecta numa maquina
windows para fazer manutenção.

# Libera conexao Terminal Service para IP interno 192.168.1.1
$IPTABLES -t nat -A PREROUTING -i $IF_NET -s xxx.207.8.4 -p tcp --dport 3389
-j DNAT --to 192.168.1.1
$IPTABLES -I FORWARD -i $IF_NET -s xxx.207.8.4 -p tcp --dport 3389 -d
192.168.1.1 -j ACCEPT


Minha duvida esta sendo o seguinte:

Quando digito o comando não mostra o dia a hora e quanto tempo esse ip ficou
logado no servidor:

last | grep xxx.207.8.4


Mais se eu digitar o IP de outro fornecedor no qual ele se loga apenas na
maquina linux mostra

last | grep 200.16x.22x.xxx

root pts/0 200.16x.22x.xxx. Thu May 17 15:44 still logged in
root pts/0 200.16x.22x.xxx. Tue May 15 14:31 - 13:50 (1+23:19


Porque aquele meu primeiro fornecedor nao aparece nunca para minha pessoa ?
sendo que ele precisa passar pelo meu firewall primeiro e depois se conectar
na maquina 192.168.1.1

Obrigado