Forum Debian Users Gang

chmuri · 2016-04-22 09:59:19

Potrzebuję ruch sieciowy ż duplikować na inną maszynę tak aby dane do punktu A szły do punktu B i C na poziomie sieciowym gdzyz punkt B będzie przetwarzał dane a punkt c generował logi z tych danych i nie będzie dodatkowo obciążał punktu B generowaniem logowania. Pytanie jak to można zrobić na poziomie sieciowym?

jurgensen · 2016-04-22 14:16:53

Port mirroring na switchu

Jacekalex · 2016-04-22 18:33:16

Jeżeli w Netfilterze, to moduł TEE się kłania:

Kod:

TEE target options:
  --gateway IPADDR    Route packet via the gateway given by address
  --oif NAME          Include oif in route calculation

Przykład:
http://superuser.com/questions/853077/iptables-duplicate-traffic-to-another-ip

jurgensen · 2016-04-22 20:42:33

Tylko to iptables trzeba by konfigurować na wszystkich źródłach (o ile jest ich więcej niż jedno). Chyba, że A i B są w różnych podsieciach i ruch przechodzi przez jakiś router po drodze. Moim zdaniem najskuteczniejszą, najbardziej wydajną i najpewniejszą metodą jest port mirroring na switchu.

Jacekalex · 2016-04-22 20:54:41

To zależy, na jakim urządzeniu chcesz klonować ruch, jeżeli takowe
stoi i działa, to wtedy można po prostu dodać regułkę.

Tej skromnej informacji Chmuri chyba zapomniał napisać.
Dlatego napisałem:

Jeżeli w Netfilterze,....[/quote]

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)

Time (s)	Query
0.00010	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00102	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.223.125.236' WHERE u.id=1
0.00068	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.223.125.236', 1732747374)
0.00041	SELECT * FROM punbb_online WHERE logged<1732747074
0.00047	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=28555 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00131	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=28555 ORDER BY p.id LIMIT 0,25
0.00091	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=28555
Total query time: 0.00499 s

Forum Debian Users Gang

Ogłoszenie

#1 2016-04-22 09:59:19

chmuri - [=Centos=]

Zgostka sieciowa

#2 2016-04-22 14:16:53

jurgensen - Użytkownik

Re: Zgostka sieciowa

#3 2016-04-22 18:33:16

Jacekalex - Podobno człowiek...;)

Re: Zgostka sieciowa

Kod:

#4 2016-04-22 20:42:33

jurgensen - Użytkownik

Re: Zgostka sieciowa

#5 2016-04-22 20:54:41

Jacekalex - Podobno człowiek...;)

Re: Zgostka sieciowa

#6 2016-04-26 18:00:00

chmuri - [=Centos=]

Re: Zgostka sieciowa

Stopka forum

Informacje debugowania