所谓的硬路由能做到的功能ros不会弱。先建立远程日志服务，system/logging 里面设置“日志服务器的地址” 为安装 MT_Syslog 所在服务器的IP


添加log记录规则。记录lan口非内网ip段的数据连接


这一条是记录直接内网电脑直接***网关的数据

MT-syslog 日志服务的简单设置

日志里面的会记录下内网伪造IP***源电脑的正确mac地址。有MAC地址就能找出内网***源了。