В обычных случаях исходящий IP-адрес сервера будет таким же, как и тот, который получает запрос.
IIS ничего не делает, кроме ответа на запрос в том же интерфейсе.
Если вы хотите быть уверенным, я думаю, что на самом деле может быть проще просто проверить журналы брандмауэра, чем начинать кодирование вокруг него, чтобы выяснить.
Каждый брандмауэр, который наполовину стоит своих денег, имеет журналирование, которое может легко сказать вам, какой трафик идет от куда и куда.