如何監控區網內的封包流向

WU_CHIEH

我的USG40W有一個對外IP為211.21.XXX.XXX，在這個IP的區網有大約15個DHCP的IP位置，而211.21.XXX.XXX這個對外IP被HINET偵測到疑似進行對外攻擊211.72.XXX.XXX。

請問要如何記錄每個封包的流向，讓我可以找出區網是哪個IP發出的攻擊

Blabababa

可以從 Monitor --> Session Monitor 針對被攻擊方IP (假如知道的話) 或者有異常流量的source IP 去做一個簡易判斷