Traffic mirroring iptables 1.4.x

Jaroslav Lukesh lukesh na seznam.cz
Sobota Prosinec 23 02:15:00 CET 2017


obyčejný hub?

Pokud na linuxu, tak bridge.

----- Původní zpráva ----- 
Od: "Ivo (Bear) Hanuška" <ihanuska na ip-sec.cz>

Potřebuju kopírovat veškerý provoz tekoucí přes linuxový router/fw na
další rozhraní, kde ho budu poslouchat a analyzovat. Dřív jsem v
iptables měl target ROUTE a z něj jsem mohl posílat buď na adresu, nebo
na port, kam jsem potřeboval. Ale od po upgradu na verzi iptables 1.4.x
už to nefunguje. Tak se ptám, jestli někdo zkušenější nemá nějaké řešení?



Další informace o konferenci Linux