那看样子是抓了数据包中没有被NAT改过的内容了,尤其是ID之类的
NAT只会修改IP地址、端口,但是不会更改ID(虽然TCP是无状态的,这个ID是用来拼装超过MTU的分片(和偏移一起使用))
每台终端电脑发送数据包的时候,ID都是递增的。但若是超过一台客户机,他们之间的ID是不互通的。机器A当前发包ID=5865,机器B发包ID=111
然后路由器只改了IP没改ID,上游的电信就会看到ID有跳跃/减少现象
5865
5866
111
5867
112
就能判定你有多台机器上网
XXXXXXXXXXXXXXXXXXXX/detectNAT/