查端口映射来源IP

端口映射后看到的IP都是网关地址，想查真实源IP，唯一可靠的办法是查映射设备上的NAT会话表和连接跟踪日志，应用层日志里的IP只能做参考，不能当证据，这是很多运维同行踩过坑后的共识，下面我把排查思路、具体命令和工具用法拆开讲透，端口映射源IP丢失，先搞懂数据包被改了什么要查源IP,先得知道它去哪儿了，端口映射本……