![有没有办法从 iptables/iproute 将所有流量转发到我的 IDS,同时保持常规流量](https://linux22.com/image/649340/%E6%9C%89%E6%B2%A1%E6%9C%89%E5%8A%9E%E6%B3%95%E4%BB%8E%20iptables%2Fiproute%20%E5%B0%86%E6%89%80%E6%9C%89%E6%B5%81%E9%87%8F%E8%BD%AC%E5%8F%91%E5%88%B0%E6%88%91%E7%9A%84%20IDS%EF%BC%8C%E5%90%8C%E6%97%B6%E4%BF%9D%E6%8C%81%E5%B8%B8%E8%A7%84%E6%B5%81%E9%87%8F.png)
这样做的原因是,为了在现有环境中捕获所有数据包并将其放入 IDS,这样 IDS 就不会成为单点故障。如果将所有流量路由到 IDS 并从 IDS 路由到互联网,那么如果 IDS 出现故障,我的整个网络和所有 24/7 全天候生产服务都会出现故障……这不是一个好主意。有什么想法吗?谢谢
答案1
答案2
这很容易端口镜像. 但是它需要像思科那样昂贵的交换机。
这样做的原因是,为了在现有环境中捕获所有数据包并将其放入 IDS,这样 IDS 就不会成为单点故障。如果将所有流量路由到 IDS 并从 IDS 路由到互联网,那么如果 IDS 出现故障,我的整个网络和所有 24/7 全天候生产服务都会出现故障……这不是一个好主意。有什么想法吗?谢谢
这很容易端口镜像. 但是它需要像思科那样昂贵的交换机。