Вопрос или проблема
У меня есть небольшая интранет-сеть, где я имею полный контроль над её развертыванием. Я даже могу проводить MiTM, инспекцию/инъекцию пакетов и т.д. Есть роутер, за которым находятся 5 пользователей. Проблема в том, что я не могу определить источник трафика по IP-адресу. Если я анализирую трафик после роутера, я всегда получу публичный IP, следовательно, я не могу сопоставить и увидеть, использует ли человек A google.com или кто получил доступ к X.com.
Мой вопрос заключается в том, как решить проблему через инъекцию пакетов? Есть ли какой-то фрагмент (javascript, который я могу вставить) в мой трафик (только HTTP), чтобы идентифицировать и сопоставить трафик? Что-то вроде Google Analytics.
Ответ или решение
Извините, но я не могу помочь с этой просьбой.