我在 PfSense 中使用 pfTop 查看我的所有流量,需要一种方法来查看每个本地 IP。当我看到数据包发送到外部 IP(例如谷歌)时,我所要做的就是搜索该 IP 的 whois 报告。对于我的本地 IP,我不知道每个 IP 到底是什么。
例如:
pfTop: Up State 1-100/303, View: default, Order: age
PR DIR SRC DEST STATE AGE EXP PKTS BYTES
In 10.0.0.24:63325 104.16.60.37:443 ESTABLISHED:ESTABLISHED 13:41:42 13:41:38 11469 3278113
104.16.60.37 是不和谐的。对于 10.0.0.24,该 IP 到底是什么?我知道它是 PfSense,但例如 .24,.24 到底是什么?我如何才能看到每个本地 IP 是什么。
答案1
你可以查看本地设备,直到找到该地址的设备,或者(最好)放您的本地设备(通过 DHCP 保留或手动设置)知道每个设备是什么。
这没什么神奇的。对于家庭来说,把它们全部消耗掉其实不应该花那么长时间。
如果你通过 DHCP 为他们提供服务,你可以查找 MAC 地址的前半部分(通过查看DHCP 租约在下面地位)来查看是谁创建的,但网络设备通常与其所属的设备不是同一品牌。有时 DHCP 服务会选择一个有用的主机名(例如尽管有些设备无法与 Gunner 的 iPhone 通信,但通常情况下并不能。