采集记录nat日志就可以了

或者简单点买台上网行为管理设备 进行审计
【 在 moudy 的大作中提到: 】
: 比如两台电脑都会连接newsmth.net:23，手机可能用的是192.168.0.3:12345，映射到公网端口54321。电脑访问可能映射到公网端口33333。
: 有没有手段能记录下来每一时刻每个公网端口背后的内网设备？
: 或者有没有可能给每个内网设备指定可用的公网端口段。比如手机出去的公网端口只能是10000-20000，电脑只能是20000-30000
--
FROM 117.174.31.*