1

Я использую pfTop в PfSense для просмотра всего своего трафика, и мне нужен способ узнать, что представляет собой каждый локальный IP-адрес. Когда я вижу, что пакеты отправляются на внешний IP-адрес (например, в Google), все, что мне нужно сделать, это искать в отчете whois по указанному IP-адресу. Что касается моих локальных IP-адресов, я не знаю точно, что каждый из них.

Например:

pfTop: Up State 1-100/303, View: default, Order: age
PR        DIR SRC                           DEST                                   STATE                AGE       EXP     PKTS    BYTES
 In  10.0.0.24:63325               104.16.60.37:443              ESTABLISHED:ESTABLISHED  13:41:42  13:41:38    11469  3278113

104.16.60.37 это раздор. Для 10.0.0.24, что это за IP? Я знаю, что это PfSense, но, например, .24, что именно .24? Как я могу увидеть, что каждый из локальных IP-адресов.

1 ответ1

1

Вы либо смотрите на свои локальные устройства до тех пор, пока не найдете тот, который является этим адресом, либо вы (в некоторой степени предпочтительно) настраиваете свои локальные устройства (через резервирование DHCP или вручную), чтобы знать, что это за каждое.

В этом нет магии. В бытовом масштабе на самом деле не нужно так много времени, чтобы привести их в порядок.

Если вы обслуживаете их по протоколу DHCP, вы можете посмотреть первую половину MAC-адреса (просмотрев раздел Аренда DHCP в статусе), чтобы узнать, кто его создал, но зачастую сетевое устройство не той же марки, что и устройство, в котором оно находится. Иногда служба DHCP выбирает полезное имя хоста (например , iPhone Gunner) с устройства, часто это не так.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .