Куда ходит трафик

Посмотреть куда обращается тот или иной хост можно через Firewall или Torch

Метод Torch

Подходит для отслеживания в реальном времени.

Можно увидеть IP источника и назначения, протоколы, порты и скорость.

Для просмотра подключений из сети — правой кнопкой мыши по Bridge > Torch. Нужно отметить нужны поля или сузить поиск.

Метод Firewall

Connections

IP > Firewall > Connections

Отображает подключения. Можно применять фильтры.

По IP

Так же можно выловить куда подключается тот или иной IP адрес на примере хаба Ajax Systems

IP > DHCP Server > Leases
Для удобства добавим хаб в Address List: Ajax

Далее в IP > Firewall > Filter Rules

Ловим трафик от источник Address List: Ajax
И создаем Address List по dst (назначению) с хранением записи 1 день
Видим, что наш хаб Ajax Systems имеет IP в локальной сети 10.88.1.253 и обращается на адрес 35.180.2.46

Таким способом можно выловить все сервера Ajax Systems, если каждый новый сервер блокировать через RAW

По DSCP

Для конкретных приложений можно так же отслеживать подключения.

DSCP (TOS) имеет диапазон от 0 до 63. Если через групповую политику Windows или как-то еще выставить приложению нужное значение DSCP, то так же можно его выловить.

Выставить нужное значение
И создать список адресов.

Данный метод можно применять при маркировки пакетов для QoS