iptables可以干这事吗？

陶瓷国公民

现在有这么个需求：有一台服务器监听端口是portA, IP地址是IPA，另外一台机器IP地址是IPB，它与IPA/portA建立链接，然后接受数据，交给应用层程序处理，同时这台机器希望将同样的数据转发给一台机器C，一般的做法是是在应用层收到的数据再通过send系统调用发给C，但是这样就会产生一次额外的拷贝（从用户态到内核态socket buffer），能否利用iptables工具在内核里将从A收到的数据一份到应用层处理，同时clone一份出来（没有拷贝，我想），直接转发到C机器？

ssffzz1

记得IPTABLES没有数据镜像的功能吧。 新版本不晓得了。

不过你就是把数据给C，C也无法完成交互，仅仅类似于IDS的监听。

cheveu

物理层做数据拷贝，或者交换机做流量镜像。