我希望为SYSLOG和NetFlow数据复制UDP流量,并希望使用iptables这样做,但到目前为止我没有太多运气.
我知道其他用户空间软件包可以实现这一点,但它们似乎没有得到开发人员的良好维护,所以我宁愿尽可能避免使用它们.
解决方法
只要内核中有xt_TEE模块,就可以使用iptables TEE目标.您可以复制包中传入的数据包并将其发送到LAN中的另一台服务器.
ES.复制所有传入的DNS请求并将它们发送到服务器192.168.0.10
iptables -t mangle -A PREROUTING -i eth0 -p udp --dport 53 -j TEE --gateway 192.168.0.10
另一种解决方案是将用户空间程序用作http://code.google.com/p/port-mirroring/
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。