Подмена адреса

Тупо поднять мост, и сделать SNAT?)

если так сделать - на что будут похожи адреса в пакете?

Было 192.168.0.10 <-> 192.168.0.5 (с 11 аналогично).

Станет ли при этом что-то вроде 1.2.3.4 <-> 192.168.0.5?

Да, сама машина 2 может только получать трафик с порта свича. Посылать туда она ничего не может и вообще в обмене не участвует, так что все действия должны идти на ней

а) как поднять виртуальный интерфейс

ifconfig ethX:X 1.2.3.4 netmask xxx.xxx.xxx.xxx

и б) как сделать такую подмену.

SNAT/MASQUERADE. Но для анализатора трафика нет разницы между eth2 и eth2:1, так что лучше запустить виртуалку и направить пакеты на ее интерфейс.

А если их с eth1:1 (например) на lo скинуть, и уже с него читать?

В плане добавить loopback какой-нибудь адрес (по аналогии lo:1) и сделать snat с переадресацией на него. Это может сработать?

Можно указать на lo любой адрес, только снимать дамп нужно с ethX. snat нужно делать на маршрутизаторе, т.е. до попадание на 'машину 2'.

Вот именно в этом и косяк. На маршрутизаторе это сделать никак (по поводу технической стороны хз, но свич обслуживает не только мою подсеть, и ответственный за него админ вряд ли пойдет на это).

Фишка как раз в том, чтоб сделать все внутри машины. Т.е. на eth0 приходит оригинал, обрабатывается, заменяется заголовок, после чего он отправляется на какой-либо еще интерфейс этой же машины (хоть на lo), откуда считывается. Коряво, но иначе софт (сниффер по сути) на это машине не пашет. Собственно из-за этого софта вся пляска - поменять его уже нельзя, начальство порвет.

Мне кажется самый разумный вариант - поставить виртуалку, начальству должно понравится.

виртуальный свитч подними, если уж на то пошло.

Т.е. прокинуть порт с машины на виртуалку, там обработать и вернуть в другой интерфейс машины? (софт переставлять нельзя, готовая сборка)