Determine o endereço IP interno (LAN) com base na porta de conexão externa

Question

Temos um servidor VPN externo; alguém dentro da LAN se conectou a ela e posso ver a porta pela qual eles se conectaram (ou seja, a porta NAT que o roteador configurou para eles).

Existe alguma maneira de encontrar o endereço IP local baseado apenas nessa porta? Nosso roteador local possui Tomato USB como firmware.

Answer 1

Você pode tentar consultar os logs NAT e ARP e ver o que há lá. Também deve haver logs de conexão em algum lugar (IP -> porta). Caso contrário, faça wireshark nas conexões de entrada para o servidor VPN e veja quem atinge o quê. Tive sucesso com essa busca de dispositivos upstream e downstream do meu switch Layer3, mas não tentei com um servidor VPN.