请教，利用iptables欺骗，实现重定向。。

Daishu2010

Internet
       |
   三层交换机---（镜像端口）                  
    |                     |
    |                     |
  二层交换     iptables---------|
      |                     |                 |
      |                     |               三层交换----Internet
    |                     |                 |
client                server --------|


我先我说下我的网络环境。client 访问网络从三层交换出去到Internet。在三层交换机上做端口镜像把client的流量镜像出来，由iptables接收。我想通过iptables设置，将镜像流量中的80请求走iptables 到server去，我想知道，iptables能否实现，处理镜像端口流量，并把所有80请求，转到Server上，而不去源站。或者有其他方法可以实现吗？请教各位高手。

Daishu2010

图没画好，各位将就看吧。。

chenyx

没这么做过.

Daishu2010

哦。这样不可行吗。。

emmoblin

我觉得既然是镜像出来的，那么client直接出去的那个流肯定去了真正的server了。
你是想做个记录吗？相当于IPS。

你这个相当于旁路接入。没什么不能的。

Daishu2010

我想知道通过端口镜像，看到客户端的上行流量，怎样用iptables 把client引到server，只是部分请求，client其他的还是走原来的路径。