网络侦听问题

cyaln

有一个如下图结构的无线路由，现在需要LAN port能够旁路监听到网络的包，请问如何实现？

因为tcpdump或pcap都在CPU的模块执行，而且包交换只在交换机中所以比较郁闷。自己有试过把每一个lan都划分成独立的vlan但是也没成功。
其实最终的目的是想让所有的包先过交换机再到CPU然后回到交换机出去。

现在来集思广益，看看大家有没有什么好想法帮帮我！谢谢！





不知道是否描述清楚问题了，如果有什么疑问我可以在线回答。谢谢！

ssffzz1

研发的我说不好了。

交换的处理芯片不能做镜像吗？

cyaln

研发的我说不好了。

交换的处理芯片不能做镜像吗？
ssffzz1 发表于 2010-08-11 12:20

交换的处理芯片？？？  这个是固化的，没办法写啊～！我到是想这样啊。


目前的状态就是需要交换机里面的包实现copy to eth1上，只有这样才可能通过tcpdump来侦听。

我现在的配置是： wan port ： eth1.0   192.168.51.215
                          lan          ： eth1.1   192.168.1.1

能用iptables强制让eth1.1上所有的包都必须经过eth1之后在转发么？可以的话，能提供命令么，因为对iptables不熟悉。谢谢！

ssffzz1

这个应该是不能。

cyaln

为什么不能啊～～说说你分析的思路？  嗯？

ssffzz1

iptables做不了这个的

ssffzz1

你这个还得从镜像的角度考虑。

不过研发的东西俺没接触过。实在很难帮到你。

我只能说我见到的设备的一些思路。

cyaln

看来没人帮忙解决了！！！！

ssffzz1

你能想办法让交换芯片的数据流上cpu吗？
交换芯片不能编程是吧

cyaln

我现在就是要实现这个～～～

如果有办法让交换芯片的数据流上CPU，我的问题就解决了