请教端口转发中抓来源ip

bluespy2009

我架了个linux服务器，用它的端口转发把25端口转到内网的windows下的邮件服务器上。

现在问题是邮件服务器上发现不少的发垃圾邮件的,由于是端口转发过来的，所以netstat -na 看到的都是前面的linux的ip, 但由于不是连接本机的25端口, 没有establish状态, 在linux上netstat看不到转发的来源ip. 本想用iptables自动把连接25端口过多的ip给drop掉，但如何通过命令来抓这些转发的ip呢?  用iptraf可看到，但好象无法汇总写入脚本，请高手支招。