OpenForum RSS: Как заставить Linux обрабатывать пакеты от port monitor ? https://opennet.ru/openforum/vsluhforumID6/14519.html Hello!<br><br>На каталисте включил port monitor (SPAN) и хочу этот трафик принимать и анализировать на тазике с Линуксом. В tcpdump'е трафик вижу, а в цепочки iptables'а не попадает, даже в raw.<br>Promisc и форвардинг включены. Чего не хватает, чтобы ядро не дискардило пакеты?<br> Как заставить Linux обрабатывать пакеты от port monitor ? (demolution) https://opennet.ru/openforum/vsluhforumID6/14519.html#2 Wed, 26 Sep 2007 14:30:52 GMT Hi dmt!<br><br>А это что?<br><br>&gt;[оверквотинг удален]<br>&gt; Port <br>&gt; To <br>&gt; Port Proto Data <br>&gt; All <br>&gt;192.168.2.7 squid 192.168.2.114 <br>&gt; client tcp <br>&gt; 281437 453109 <br>&gt;192.168.2.114 client 192.168.2.7 <br>&gt; squid tcp <br>&gt; 279131 420603 <br><br> Как заставить Linux обрабатывать пакеты от port monitor ? (dmt) https://opennet.ru/openforum/vsluhforumID6/14519.html#1 Wed, 26 Sep 2007 09:20:57 GMT [root@stat ~]# traflog<br><br> (eth0) stat at Sep 26 08:00:02 - Sep 26 12:00:01<br> Summary: 2332945 data bytes, 3614153 all bytes, 62 records<br> From Port To Port Proto Data All<br>192.168.2.7 squid 192.168.2.114 client tcp 281437 453109<br>192.168.2.114 client 192.168.2.7 squid tcp 279131 420603<br><br><br>