https://www.opennet.ru/openforum/vsluhforumID1/41439.html имеется комп с двумя сетевухами, работает в бридже<br>как отзеркалировать трафик с одной из сетевух на третью дабы слушать tcpdump'ом<br><br>ос FreeBSD<br> https://www.opennet.ru/openforum/vsluhforumID1/41439.html#6 Thu, 10 Jun 2010 17:55:21 GMT &gt;&gt;имеется комп с двумя сетевухами, работает в бридже <br>&gt;&gt;как отзеркалировать трафик с одной из сетевух на третью дабы слушать tcpdump'ом <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;ос FreeBSD <br>&gt;<br><br>ipfw можно использовать совместно с pf, а для pf можно добавить правило с "dup-to", например, pass out on $ext_if dup-to $mirror_if. <br>&gt; https://www.opennet.ru/openforum/vsluhforumID1/41439.html#5 Thu, 10 Jun 2010 17:48:44 GMT &gt;имеется комп с двумя сетевухами, работает в бридже <br>&gt;как отзеркалировать трафик с одной из сетевух на третью дабы слушать tcpdump'ом <br>&gt;<br>&gt;<br>&gt;ос FreeBSD <br><br>Можно добавить правило с "dup-to", например pass out on $ext_if dup-to $mirror_if.<br> https://www.opennet.ru/openforum/vsluhforumID1/41439.html#4 Wed, 10 Mar 2004 09:09:16 GMT &gt;а чем потом divert разворачивать? <br><br>а помоему ничего не прийдется разворачивать, ведь сказано что отсылается копия пакета, хотя возможно на принимающей машине должно быть что типа:<br><br>divert all from {} to me<br><br>тока не кидайте в меня камни - я в этом слабо разбираюсь, но копать бы начал именно в это м направлении<br><br>как я понимаю: divert тормозит пакет попавший под правило и отдает его нужной программе и ждет его (пакет) назад чтобы пустить его (пакет) дальше, если программа его не вернула или не приняла, то считай пакет пропал. А tee от divert'a отличается как раз тем, что посылает копию пакета попавшего под правило. Я не прав?<br> https://www.opennet.ru/openforum/vsluhforumID1/41439.html#3 Wed, 10 Mar 2004 08:44:58 GMT tee port<br> Send a copy of packets matching this rule to the divert(4) socket<br> bound to port port. The search terminates and the original<br> packet is accepted (but see Section BUGS below).<br><br>а чем потом divert разворачивать?<br> https://www.opennet.ru/openforum/vsluhforumID1/41439.html#2 Wed, 10 Mar 2004 06:12:38 GMT а если tee'ить в ipfw на третью сетевуху?<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/41439.html#1 Tue, 09 Mar 2004 17:52:26 GMT если включить третью сетевуху в бридж - то ведь все равно ничего на ней не будет<br><br>можно ли из бриджа, который работает как свитч, сделать хаб? :)<br>