Клонирование траффика на уровне L2

траффик

Хотя чему тут удивляться-то? Не слесарь ведь. А так... Админ.

Простого решения нет.

Наверно можно миррорить трафик через мост в какой-нибудь gre-туннель

Возможно в openvswitch есть решение на базе rspan.

Спасибо!

Буду копать.

А если на уровне IP - tcpdump-ом дампить, и netcat-ом лить на нужный хост?

на уровне IP - «iptables -j TEE»

Iptables не подошел, ввиду того, что трафф нужно остылать именно на мак.

И в чём проблема? Статическую запись с ненужным IP делаешь в arp-таблице, и всё.

Есть годный мануал на русише по iptables? Что-то всё руки не доходят, а надо бы.

Есть годный мануал на русише по iptables?

Уже можно по nftables сразу искать. :-)

Глянул вики, явных преимуществ не заметил. iptables же это классика. Да и синтаксис какой-то попсовый у nft

Глянул вики, явных преимуществ не заметил

Вообще, это просто замена. В какой-то момент iptables/ebtables, очевидно, забросят.

Есть годный мануал на русише по iptables?

РКН замучал с «телегой»? :)
А так всю жизнь существует «iptables tutorial» Читать долго, но полезно.

Вообще, это просто замена.

Пробовали в проде? Я честно пока стремаюсь в прод выносить.
Лично для меня ipfw в ipchains было легко перевезти. ipchains в iptables достаточно сложно. У nftables вроде много подводных камней. Повторюсь, сами пробовали в проде? Просто интересно.

Пробовали в проде?

Пока нет.

как раз админы и программисты чаще всего пишут так. потому что в оригинале - traffic. меня вот коробит русскоязычный неуклюжий перевёртыш этого слова.

а как ты будешь «отсылать на mac», если у тебя там айпишника нет соответствующего? ну, на мак он придёт. а дальше кернел его отбросит, как чужой. только если захватывать всё, как promiscuous. но тогда и обработки не будет.

Это называется не клонирование а зеркалирование. Вбей в гугле, думаю там все есть.

А если на уровне IP - tcpdump-ом дампить, и netcat-ом лить на нужный хост?

Для этого есть специализированые тулзы: tcpreplay, tcprewrite

В гугле ничего полезного нет.
Т.е. полного зеркалирования, как на свичах средствами линукса вродь как готовых вариантов и нет.

Т.е. полного зеркалирования, как на свичах средствами линукса вродь как готовых вариантов и нет.

А в openvswitch вроде как даже rspan есть.

Мост с нулевым «forward delay» используется много лет для клонирования трафика на уровне L2.

Провайдер к приходу пакето-головой готовится?