关于LINUX NAT (透明代理) 问题想请教

Kevin

最近 每隔2秒种使用 ifconfig 查看网络流量结果
ppp0      Link encapoint-to-Point Protocol
          inet addr:218.18.xxx.xxx  P-t-P:218.18.xxx.xxx Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:604402 errors:0 dropped:0 overruns:0 frame:0
          TX packets:520380 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:514419998 (490.5 Mb)  TX bytes:203691430 (1194.2 Mb)
PPP0 的 TX bytes 流量特别大 每秒1M
怀疑内部网有台感染机器中了冲击波以至不停的在发数据包,导至ADSL不堪重负。 请问如何查看内网IP通过NAT的流量呢？？？？