The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"зеркалирование траффика на интерфейсе"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"зеркалирование траффика на интерфейсе"  +/
Сообщение от birst on 03-Июн-09, 11:23 
День добрый,
встала такая задача , есть шлюз , на нем крутится сквид , пользователи ходят в инет через него (порт стандарт 3128). Кроме сквида на этот порт необходимо подвесить еще одну программу которая мониторит трафик в инет. Последовательно сделать не получится потому как у программы нельзя указать парент прокси. Оптимальным вариантом было бы создать еще один интерфейс например eth1 дублировать входящий трафик с eth0 на него, исходящий посылать в /dev/null и подвесить на него ту программу.
Как такое можно реализовать ?
спасибо
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "зеркалирование траффика на интерфейсе"  +/
Сообщение от сабакка on 03-Июн-09, 11:50 
у свитча может быть такая функция - "port mirroring"
http://openmaniak.com/snort_other.php
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "зеркалирование траффика на интерфейсе"  +/
Сообщение от birst on 03-Июн-09, 12:05 
>у свитча может быть такая функция - "port mirroring"
>http://openmaniak.com/snort_other.php

даже если мирорить порт на свиче, надо ставить как минимум доп сетевуху на машину. Что не является целесообразно, хочется реализовать все программно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "зеркалирование траффика на интерфейсе"  +/
Сообщение от сабакка on 03-Июн-09, 18:42 
>>у свитча может быть такая функция - "port mirroring"
>>http://openmaniak.com/snort_other.php
>
>даже если мирорить порт на свиче, надо ставить как минимум доп сетевуху
>на машину. Что не является целесообразно, хочется реализовать все программно.

iptables tee module

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру