识别某些类别网络流量的特征（源自负载均衡器或基于端口的NAT）

Question

我正在使用嗅探器（例如Wireshark）来监视网络流量。

我对网络拓扑没有预先的知识。我的目的是将IP标识为负载均衡器或NAT入口点。

如何识别某个特定的数据包来自负载平衡器或已经通过防火墙，并且已经对其执行了基于端口的网络地址转换（NAT）？

这两种用例都有哪些识别特征？

Answer 1

如果在捕获点与平衡器/防火墙设备之间没有第3层（路由器）设备是第3层，则可以使用源MAC检测数据包来自哪里。

实际上，很大程度上取决于从捕获数据包的位置出现网络的方式。

• 负载均衡器是否位于与防火墙不同的路径/方向？比如说，互联网上的防火墙和服务器上的平衡器（或者它们是否平衡了互联网链接）？
• 第3层设备在哪里？捕获点和这些其他设备之间的任何内容？平衡器和/或防火墙是否作为三层设备工作？