amigos una consulta, en la red encontre que con la siguinte linea puedo ver que Ips estan conectados a mi server:
netstat -ntu 2>&1|grep 'tcp|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
pero si desearia saber que ips han pasado por alguna linea de NAt con que lineas podria hacerlo, sin necesidad de estar mirando los log.