Isso pode ser difícil de explicar, então vou tentar o meu melhor aqui ...
Eu tenho um computador que se conecta por meio de um túnel VPN e, em seguida, usa a área de trabalho remota para obter acesso a outro computador. Eu posso entrar através do gerenciador de tarefas na aba "users" para ver se este usuário está conectado, mas o que eu estou tentando descobrir é que existe alguma maneira de rastrear o que I.P. endereço do qual o usuário está vindo.
Não estou querendo obter o endereço público deles nem a sub-rede de onde eles vêm. Eu quero o físico i.p. do computador em que estão sentados.
Eu recomendaria usar o Process Explorer de SysInternals suite .
Contanto que você saiba o processo que deseja acompanhar as conexões TCP, basta clicar com o botão direito do mouse nesse processo e acessar a guia TCP. Aqui está um exemplo para o meu utilitário de suporte para laptops da Dell.
Tags vpn remote-desktop ip-address ip