架设IPv6暗网/网络望远镜

Question

我想设置一个IPv6黑暗网/网络望远镜。它是未使用的地址空间，是一个完全被动且不发送出站通信量的网络。这次谈话给出了更多细节。

大多数住宅IPv6互联网连接都有一个/64子网。考虑到与IPv6，没有NAT的方式，似乎这将是一个伟大的机会设置一个雷达/网络望远镜。

我已经在网上搜索过了，但是我还没有找到任何资源来在Linux上安装一个IPv6暗网/网络望远镜。

Answer 1

我开发了这类“望远镜”，作为被动网络监测的一部分(公司工作，不公开)。我没有找到任何现成的东西，但我也有一些具体的需求。

您可以从在该地址上运行tcpdump开始，消除可预测的噪音，并侦听特定地址的地址。