Chinaunix

标题: 网络侦听问题 [打印本页]

作者: cyaln 时间: 2010-08-11 10:04
标题: 网络侦听问题
本帖最后由 cyaln 于 2010-08-11 10:09 编辑

有一个如下图结构的无线路由，现在需要LAN port能够旁路监听到网络的包，请问如何实现？

因为tcpdump或pcap都在CPU的模块执行，而且包交换只在交换机中所以比较郁闷。自己有试过把每一个lan都划分成独立的vlan但是也没成功。
其实最终的目的是想让所有的包先过交换机再到CPU然后回到交换机出去。

现在来集思广益，看看大家有没有什么好想法帮帮我！谢谢！

不知道是否描述清楚问题了，如果有什么疑问我可以在线回答。谢谢！

作者: ssffzz1 时间: 2010-08-11 12:20
研发的我说不好了。

交换的处理芯片不能做镜像吗？

作者: cyaln 时间: 2010-08-11 13:02

研发的我说不好了。

交换的处理芯片不能做镜像吗？
ssffzz1 发表于 2010-08-11 12:20

交换的处理芯片？？？这个是固化的，没办法写啊～！我到是想这样啊。

目前的状态就是需要交换机里面的包实现copy to eth1上，只有这样才可能通过tcpdump来侦听。

我现在的配置是： wan port ： eth1.0 192.168.51.215
lan ： eth1.1 192.168.1.1

能用iptables强制让eth1.1上所有的包都必须经过eth1之后在转发么？可以的话，能提供命令么，因为对iptables不熟悉。谢谢！

作者: ssffzz1 时间: 2010-08-11 13:10
这个应该是不能。

作者: cyaln 时间: 2010-08-11 13:41
为什么不能啊～～说说你分析的思路？嗯？

作者: ssffzz1 时间: 2010-08-11 21:15
iptables做不了这个的

作者: ssffzz1 时间: 2010-08-11 23:24
你这个还得从镜像的角度考虑。

不过研发的东西俺没接触过。实在很难帮到你。

我只能说我见到的设备的一些思路。

作者: cyaln 时间: 2010-08-12 10:54
看来没人帮忙解决了！！！！

作者: ssffzz1 时间: 2010-08-12 11:09
你能想办法让交换芯片的数据流上cpu吗？
交换芯片不能编程是吧

作者: cyaln 时间: 2010-08-12 14:07
我现在就是要实现这个～～～

如果有办法让交换芯片的数据流上CPU，我的问题就解决了

作者: ssffzz1 时间: 2010-08-12 18:37
唉，俺没办法了。牵扯到芯片底层的编程你没厂商支持是行不通的。

作者: cyaln 时间: 2010-08-13 17:14
呵～～找资料学习中～～～～

有好消息大家共享～～～

作者: cyaln 时间: 2010-08-24 11:17

研究了好久，没办法

作者: ssffzz1 时间: 2010-08-24 15:35
考虑换芯片吧。

作者: will_smith_sw 时间: 2010-08-27 20:10
lz,你那个不是programmable switch吗？能编程吗？

作者: 云云子曰 时间: 2010-08-30 17:49
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)