у нас есть сервер Exchange за обратным прокси-сервером Squid, в Exchange происходит много неудачных событий учетных записей, средство просмотра событий Exchange отображает IP-адрес обратного прокси-сервера в качестве исходного адреса в дополнение к исходному порту.
Теперь я пытаюсь получить реальный IP-адрес клиента из журнала Squid, используя номер исходного порта, указанный в событии журнала Exchange.
Я изменил формат журнала Squid для access.log, включив в него <lp, который обозначается как (номер локального порта последнего сервера или однорангового соединения). К сожалению, этот порт не соответствует исходному порту Exchange. Я уверен в этом факте, поскольку я выполнил захват пакетов для потока между Exchange и обратным прокси-сервером Squid. Порт в захвате пакетов совпадает с портом в событии журнала Exchange, однако он не соответствует параметру <lp в access.log.
Итак, я застрял на этом этапе. Есть ли какая-нибудь помощь?
Спасибо