https://slinkov.ru/openforum/vsluhforumID1/85503.html День добрый, <br>встала такая задача , есть шлюз , на нем крутится сквид , пользователи ходят в инет через него (порт стандарт 3128). Кроме сквида на этот порт необходимо подвесить еще одну программу которая мониторит трафик в инет. Последовательно сделать не получится потому как у программы нельзя указать парент прокси. Оптимальным вариантом было бы создать еще один интерфейс например eth1 дублировать входящий трафик с eth0 на него, исходящий посылать в /dev/null и подвесить на него ту программу.<br>Как такое можно реализовать ?<br>спасибо <br> https://slinkov.ru/openforum/vsluhforumID1/85503.html#3 Wed, 03 Jun 2009 14:42:41 GMT &gt;&gt;у свитча может быть такая функция - "port mirroring" <br>&gt;&gt;http://openmaniak.com/snort_other.php <br>&gt;<br>&gt;даже если мирорить порт на свиче, надо ставить как минимум доп сетевуху <br>&gt;на машину. Что не является целесообразно, хочется реализовать все программно. <br><br>iptables tee module<br> https://slinkov.ru/openforum/vsluhforumID1/85503.html#2 Wed, 03 Jun 2009 08:05:21 GMT &gt;у свитча может быть такая функция - "port mirroring" <br>&gt;http://openmaniak.com/snort_other.php <br><br>даже если мирорить порт на свиче, надо ставить как минимум доп сетевуху на машину. Что не является целесообразно, хочется реализовать все программно. <br> https://slinkov.ru/openforum/vsluhforumID1/85503.html#1 Wed, 03 Jun 2009 07:50:32 GMT у свитча может быть такая функция - "port mirroring"<br>http://openmaniak.com/snort_other.php<br>