Я предполагаю, что это регистрируется, когда это получает SYN, Вы могли легко проверить это, просто отправив syn с инструментом как hping.
Если бы Вы хотите видеть трехэтапное квитирование, я повторно управлял бы для использования fw monitor
, существует хороший PDF об этом на веб-сайте контрольной точки.
Быстрый шаг должен выполнить что-то как fw monitor -e 'accept src=1.2.3.4 or dst= 1.2.3.4;'
Править: Конечно, это, чтобы быть выполненным живой, таким образом, это не столь хорошо как вход...
Считайте на "волшебном треугольнике" (иначе "золотой треугольник") установки для Mac OS X. Правильно разработанный волшебный треугольник позволит Вашим пользователям Mac пройти проверку подлинности к ресурсам Windows, и Ваши пользователи Windows добираются до ресурсов Mac. Это не тривиально для установки, к сожалению. Взгляните на http://images.apple.com/business/solutions/it/docs/Best_Practices_Active_Directory.pdf и посмотрите, помогает ли это кому-либо.