镜像从一个端口到另一个端口的所有通信量，以便在Linux中进行监视。

Question

最近，我们在硬件供应商将聚合端口移植到监视端口的能力中发现了一个缺陷。他们给了我们至少6个月的发展估计，以得到一个解决办法。由于这是我们的操作需求，我们需要找到另一种方法来访问这些数据包数据。是否有任何方法将linux中的网络接口的所有通信量镜像到另一个接口(包括内部和出站)？然后，我们可以将监视框附加到第二个端口并捕获那里的数据。

Answer 1

有两个可能的想法：

• 在两个接口之间创建一个桥，并使用brctl setageingtime 0确保不学习任何地址，并且所有未发送到桥主机的数据包都被跨接口转发。
• Sourcefire的戴蒙记录仪可以将一个接口上的所有通信量写入另一个接口。