就是ip报文,和路由没有任何关系.
在网关后面的机器的访问外网的ip报文到了网关那里源ip地址都会变成是网关的ip地址,这个是nat的作用.对方收到的ip报文的源地址是你这边最后达到公网的网关的公网ip地址.
这个时候ip报文的源ip和上层协议的载荷中记录的就不一样了.
至于网关后面有几台机器,好像也没有什么办法估算吧,能计算的也就是安装了工具条的机器所在的网段有多少台机器,用ip地址和掩码就算出来了,或者扫描一下也就知道了.
-----------------------------------------------------
他们的数据应该是用特殊格式做了加密,这也是不分析路由的原因之一
完全没有任何联系的东西姐台还是不要拉郎配吧.强扭的瓜不甜啊.:)