![使用透明防火墙监控两个网络交换机之间的流量](https://linux22.com/image/610415/%E4%BD%BF%E7%94%A8%E9%80%8F%E6%98%8E%E9%98%B2%E7%81%AB%E5%A2%99%E7%9B%91%E6%8E%A7%E4%B8%A4%E4%B8%AA%E7%BD%91%E7%BB%9C%E4%BA%A4%E6%8D%A2%E6%9C%BA%E4%B9%8B%E9%97%B4%E7%9A%84%E6%B5%81%E9%87%8F.png)
出于调试原因,我需要查看网络流量尤其是 TCP 是否传输。
我考虑过为此使用 Endian 防火墙,但它不支持具有相同 IP 范围的 2 个网络接口。
我正在寻找一个 Linux 解决方案,可以将其插入两个交换机之间以监控所有经过的流量。
到目前为止我发现我可能正在寻找“透明防火墙”解决方案。
答案1
对我来说最好的选择是网络分接头交换机之间。但是,您可以放置一个带有 2 个接口的 Linux 机器,并将其设置为网桥。
# brctl addbr br0
# brctl addif br0 eth0
# brctl addif br0 eth1
# brctl setageing br0 0
# ip link set dev br0 up promisc on
然后,您就可以像平常一样查看穿越桥梁的交通情况tcpdump
。
# tcpdump -i br0
答案2
从你的帖子中我了解到:
- 两台交换机其中一台是思科交换机。
- 您只想监控两个交换机之间的流量。不包括从非思科交换机到其他目的地的流量。
在这种情况下,将一台机器(Linux 或其他)连接到您的 Cisco 交换机。在 Cisco 交换机上配置端口镜像,将所有数据包复制到您的机器所在的端口。
在您的机器上,使用 tcpdump、wireshark 或类似的东西。
它不需要思科交换机来实现这一点,而是需要任何具有端口监控功能的管理型交换机。
答案3
如果它只是用于监控而不是过滤,那么被动网络分路器设备就会起作用。