>RST будет слаться через destination, а не через source. Я на 3750
>не пробовал, но по идее должно работать. RSN-то шлет RSKill?
>А Вы попробойте через ingress, мне кажется заработает. Что я совсем запутался
Я создал SPAN
В ней
Сорц. порт - внешний порт , который надо мониторить ( работает на третьем уровне )
Дест. порт - порт к которому поключен IDS
Надо чтобы IDS мог слать tcp reset, через свой интерфейс мониторинга.
То есть в терминах SPAN сессии, трафик должен ходить в обоих направлениях
От сорц порта до дест порта и обратно.
Как попробовать через ingress?
У него в параметры только до вланов
У меня же сорц порт на третьем уровне