ウェブサーバーから見た接続元のipアドレスは、wafのipアドレスに変換されるのですか?
はい。アクセス制御やログ管理において留意すべき点となりますが、プロキシ製品のwafやサービス提供事業者のwafを経由するクラウド型wafの場合、接続元のipアドレスはwafのipアドレスに変換されるのが一般的です。この場合、wafが付与するx-forwarded-forヘッダなどから本来の接続元(クライアント)ipアドレスを取得することができます。なお、ホスト型のwafやインライン構成のアプライアンス型の場合、ipアドレスが変換されることはありません