Direct Connection == Peer To Peer
Und das funktioniert über eine geNATtete Verbindung, wie sie vermutlich zwischen Internet|DMZ|Intranet besteht nicht.
Als Workaround kanns Du auf der Admin-Seite den client-to-client file transfer mittels Policy verbieten (siehe Screenshot). Achtung: Das bedeutet, dasss alle Dateiübertragungen über den Server und nicht mehr direkt zwischen den Clients erfolgen, was mehr Last im Netzwerk und auf den Servern bedeutet.
Den Server musst Du neu starten, damit die Änderung zieht.