关于IPTABLES的重定向问题

虔诚的墨鱼

网络环境如下

             -----------------------
                   |     Internet         |
                   ------------------------
                                |
                                |
                    -----------------------
                    |         Router       |
                    -----------------------
                                 |
                                 |
                     ----------------------                           ----------------------
                    |    三层交换机     |---------------------|      iptables       |
                     ----------------------                           ----------------------
                                |                                                       |
                                |                                                       |
                       -----------------                                  ------------------
                       |    cilent       |                                  |     server     |
                        -----------------                                 ------------------
实现要求：

在交换机上做端口镜像，使用iptables接收来自cilent的镜像数据，并且把指定的数据转发到sever。

问题：

如何利用iptables来实现数据的转发？（推荐使用第三方工具的可以不用回帖，要求必须用iptables）。


网络是通过Router上网的，不是通过iptables做NAT 上网。

chenyx

交换机上做端口镜像,
楼主要监控网路流量?

虔诚的墨鱼

不只是做监控流量，还要把特定的数据包转发到server。

[ 本帖最后由 虔诚的墨鱼 于 2009-11-26 09:41 编辑 ]

虔诚的墨鱼

额，，就没有人 做过类似的事情么？ 白金老大 过来帮看下哈

will_smith_sw

这么白的问题。你要抓L2包，还是L3包？
用个网桥（HUB）不可以吗？

虔诚的墨鱼

原帖由 will_smith_sw 于 2009-11-26 10:53 发表
这么白的问题。你要抓L2包，还是L3包？
用个网桥（HUB）不可以吗？

楼上的，感谢你的回复，不过希望你不要动不动就说别人白，谁都是从基础来的。

而且你没有理解我的意思，我不是问如何抓包，而是想知道如果 用iptables把抓到的包如何重定向到server。

marsaber

三层交换机上做端口镜像，也只是监控数据，不可能处理数据的。
如果你这里的路由器，使用的是iptables做的nat服务器，是可以实现的，但是可惜啊。

虔诚的墨鱼

那边的架构是不能更改的， 我只能使用旁路方式，而且必须要用iptables，愁

虔诚的墨鱼

俄。。。 我搞了一天了 没有成功

platinum

在交换机上做端口镜像，使用iptables接收来自cilent的镜像数据，并且把指定的数据转发到sever。

不知道所为的 “指定数据” 是什么样子，最好举例说明，问题的根源就在这里，理论是否可行也要看是什么样的 “指定数据”