Решено: Копирование трафика (iptables)

[xtty]

Стало необходимо копировать весь входящий и исходящий в локалку трафик на определенный ip, где будет стоять анализатор.
Нашел только лишь это

Код: Выделить всё

iptables -t mangle -I FORWARD -j ROUTE –tee –gw XX.XX.XX.XX

Но , к сожалению, поддержка идет только на ядрах 2.6.35 и iptables 1.4.9, что в CentOS не поддерживается, есть аддоны , но они так же не поддерживаются CentOS 5.5.

Может есть какой нить другой способ разрулить весь трафик ?
Система CentOS 5.5.

[sindrom]

Стало необходимо копировать весь входящий и исходящий в локалку трафик на определенный ip, где будет стоять анализатор.
Нашел только лишь это

Код: Выделить всё

iptables -t mangle -I FORWARD -j ROUTE –tee –gw XX.XX.XX.XX

Но , к сожалению, поддержка идет только на ядрах 2.6.35 и iptables 1.4.9, что в CentOS не поддерживается, есть аддоны , но они так же не поддерживаются CentOS 5.5.

Может есть какой нить другой способ разрулить весь трафик ?
Система CentOS 5.5.

По логике анализаторов (точно только про Snort скажу) - не надо трафик никуда перенаправлять. Сетевая карта ставится в promiscuous режим (вроде так пишется), отрезаются жилы передачи данных, остаются только на приём, анализатор включается в узкое место сети (например в свитч, через который весь необходимый трафик проходит)....

[IMB]

Поставьте свитч умеющий "мирорить" порт.

[xtty]

sindrom, согласен с Вами .Но анализатор аппаратный и попросили именно копировать трафик на него весь.

Остановился на выборе "умного" свитча , буду на нем это делать!

Всем спасибо!

[MrClon]

А Linux kernel сам мирорить не умеет? Или я с вряхой путаю?

[xtty]

MrClon Умеет , вот только начиная с ядер 2.6.35 и iptables 1.4.9.

[JwsD]

а выкинуть центу не вариант?
не понимаю за что ее все еще используют?

[DaemonTux]

не понимаю за что ее все еще используют?

ентерпрайз
Ваш К. О.

[KiWi]

не понимаю за что ее все еще используют?

ентерпрайз
Ваш К. О.

CentOS не энтерпрайз. Ваш К.О.

[JwsD]

CentOS не энтерпрайз. Ваш К.О.

Капитанов то сабролось))
Расскажите, может я чего упустил, а чем она так хороша? сколько с ней трахался, терпеть не могу...

[KiWi]

CentOS не энтерпрайз. Ваш К.О.

Капитанов то сабролось))
Расскажите, может я чего упустил, а чем она так хороша? сколько с ней трахался, терпеть не могу...

CentOS неверно принимают за энтерпрайз, потому что она собрана из RHEL.

Но, увы, RHEL -- энтерпрайз, CentOS -- нет.

[DaemonTux]

CentOS неверно принимают за энтерпрайз, потому что она собрана из RHEL.

Ну в общем намек был как раз на это.

[xtty]

JwsD - нет не вариант, ибо все сервера собраны на ней и заново переинсталивать системы все из за одного ядра и фаервола - не вариант.
Система просто стабильная и без проблемная, а может просто привык к ней.