просмотр трафика

есть «сеть» 1-клиент (мой пк,хостовая машина , 1.1.1.1) , есть виртаулка убунту сервер (2.2.2.2) которая все что ей попадается проксирует на виртуалку вордпресс (3.3.3.3) , теперь вот вопрос , как я могу узнать какие заголовки передает проксирующая виртуалка (2.2.2.2) виртуалки с вордпрессом ? ставил wireshark но все что я мог найти это ипку прокси и ипку хостовой машины (с нее снифил) , кто подскажет , как мне с хостовой машины узнать что передает прокси вп ? кст если это важно то виртуалки настроены как мост....