如何監控區網內的封包流向

我的USG40W有一個對外IP為211.21.XXX.XXX,在這個IP的區網有大約15個DHCP的IP位置,而211.21.XXX.XXX這個對外IP被HINET偵測到疑似進行對外攻擊211.72.XXX.XXX。

請問要如何記錄每個封包的流向,讓我可以找出區網是哪個IP發出的攻擊

All Replies

  • Blabababa
    Blabababa 文章數: 139  Ally Member
    可以從 Monitor --> Session Monitor 針對被攻擊方IP (假如知道的話) 或者有異常流量的source IP 去做一個簡易判斷