No meu ambiente de teste, conectei um comutador de toque na frente do roteador sem fio. Essa derivação tem 5 portas e a porta 5 é a porta de espelhamento conectada a um computador. Na porta 1, o modem está conectado, a porta 2 está conectada à porta WAN do roteador. Embora a porta do espelho veja o tráfego de dispositivos conectados a este roteador sem fio, o problema é que o IP público está aparecendo ao capturar os pacotes através do tcpdump. Eu quero ver os endereços IP privados dos dispositivos. Qual é a melhor maneira de reconfigurá-lo de forma a capturar o tráfego antes do NAT? Ambas as soluções de hardware e software são bem-vindas.
No lado da WAN do seu roteador, apenas endereços públicos existem. O roteador está realizando o NAT. Você precisará tocar no lado da LAN do seu roteador para ver endereços IP privados, já que o roteador altera os endereços de origem dos pacotes conforme eles viajam da LAN para a WAN.
Se sua configuração for Modem - > Toque em - > Roteador - > Dispositivos
Então tudo o que você deve ver é o IP público porque o NAT ocorrerá no roteador.