fara_ib
@fara_ib

Съем трафика, возможно ли реализовать?

5bf17b60c600d894231109.jpeg

Есть машина с тремя интерфейсами Ethernet. С помощью какой технологии (протоколы, службы и т.д) возможно организовать съем всей проходящей информации между интерфейсами eth0 и eth1 на интерфейсе eth2? Интерфейсы eth0 и eth1 подключаются в разрыв линии. Машина может работать под управлением Ubuntu server или Debian. Может кто-нибудь делал что-нибудь подобное? Как?
  • Вопрос задан
  • 407 просмотров
Пригласить эксперта
Ответы на вопрос 5
Jump
@Jump
Системный администратор со стажем.
Поскольку у вас весь трафик идет через вашу машину - запускаете на этой машине wireshark и читаете трафик.
Ответ написан
Комментировать
CityCat4
@CityCat4 Куратор тега Сетевое оборудование
Внимание! Изменился адрес почты!
Если Вы админ этой машины - да хоть с какой. tcpdump например, пишуший в файл для последующего анализа. Да-да, почувстствуй себя Яровой :)
Ответ написан
@beerchaser
Странная схема с разрывом eth. Обычно на коммутаторе port mirroring + wireshark.
Ответ написан
ky0
@ky0
Миллиардер, филантроп, патологический лгун
Ответ написан
Комментировать
@Gansterito
Лучше для этого использовать коммутатор, на котором настроено зеркалирование.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы