Зеркалирование порта, возможно ли это?

[Aidaho]

Собственно сабж. Надо зеркалить весь трафик проходящий через ван интерфейс. В рулсах подобного не нашел и вообще нигде. Возможно ли это сделать?
версия: 1.2-RELEASE

[dvserg]

Что значит зеркалить, дублировать?
tcpdump ??
Еще в pf есть опция dup-to, но в гуе я ее не встречал

[Eugene]

Зеркалить надо на свиче, не на раутере/файрволле.

[dvserg]

не туда..  :-[

[zar0ku1]

@Eugene:

Зеркалить надо на свиче, не на раутере/файрволле.

Присоединяюсь к ответу Евгения, порт миррор или порт монитор (взависимости от производителя) есть почти на любом менеджмент свиче

[Aidaho]

@dvserg:

Что значит зеркалить, дублировать?
tcpdump ??
Еще в pf есть опция dup-to, но в гуе я ее не встречал

а можно подробней о этой функции? :)

@Eugene:

Зеркалить надо на свиче, не на раутере/файрволле.

да я знаю… но нет такого свича... по этому приходится выкручиваться так....

[Eugene]

А можно вопрос: зачем?

[Aidaho]

@Eugene:

А можно вопрос: зачем?

для завода на snort.
Знаю, что на pfsense есть он, но во-первых у меня его почему то нет в пакетах :(, во-вторых не охота машину с фаерволом так нагружать.

[Eugene]

@Aidaho:

@Eugene:

А можно вопрос: зачем?

для завода на snort.
Знаю, что на pfsense есть он, но во-первых у меня его почему то нет в пакетах :(, во-вторых не охота машину с фаерволом так нагружать.

Т.е. использовать snort как IDS вместо IPS? Чтобы pfsense не нагружать придётся всё-таки купить свич или хаб, но тогда нужно забыть про full-duplex.

[Aidaho]

@Eugene:

@Aidaho:

@Eugene:

А можно вопрос: зачем?

для завода на snort.
Знаю, что на pfsense есть он, но во-первых у меня его почему то нет в пакетах :(, во-вторых не охота машину с фаерволом так нагружать.

Т.е. использовать snort как IDS вместо IPS? Чтобы pfsense не нагружать придётся всё-таки купить свич или хаб, но тогда нужно забыть про full-duplex.

да, именно так.
Раз не получится так, как я хотел, появился следующий вопрос: почему у меня в пакетах нет снорта? Есть какой то Dashboard Widget: Snort.