作者darkangel

你一開始提到沒 gateway，所以我以為你們網路架構不大，沒 gateway 通常是只有在機器少的內網才會這樣做。
我認為你要把每台電腦的 gateway 都指到某一台機器上，不屬於同區段的封包就會被往那台機器丟，然後在那台機器上做 log 即可。
我不知道你們的狀況，能建議的就是這樣而已。