请大家给点意见，谢谢

lymickey

没有做过这方面的东西，想问下如果想对ip包进行监测，并根据一些需求将特定的包同时转存到其他服务器上??
包现在不能监测，但是能拦截到，放不放行我说了算。但是就是不知道怎样同时把包存储在其它地方去以及又不会间断这个包的正常流动，也不知道该采用什么协议转存到其它地方比较合适。
我知道有磁盘阵列，NAS等这些东西。但是太复杂，简单点的。想过使用ip in ip 或者GRE这类协议，但是感觉只是做个通道，那边如果收到后会解出原始包后还会尝试再发而不是就到此为止了.

qtdszws

通过packet协议可以截获你所要的数据包，并存储，设计用户层和内核的交互，过性能可能不太高，适合数据量不大情况

数据量大时，可以在内核中直接把写入文件(格式?容量?)

其次可以参考交换机的端口镜像功能，把截获的包发到某个特定网卡，然后在对端处理

仅供参考