[求助]nat数据包截获的问题

我在双网卡nat共享上网的网关机上,想截获工作站上网的数据,使用的是hook的方法,hook了如下函数:
1.NdisSend
2.SendHandler
3.ReceivePacketHandler
4.ReceiveHandler
5.TransferDataHandler
我现在可以截获本机的出包和入包,工作站的出包(如web请求),但就是无法取得工作站的入包(如网页内容),请问这些数据究竟走的是哪个函数,该如此解决??