Traffic mirroring - История изменений

Sirmax: /* Traffic Mirroring */

2016-04-07T11:09:38Z

Traffic Mirroring

← Предыдущая		Версия 11:09, 7 апреля 2016
Строка 45:		Строка 45:

	</PRE>		</PRE>
		+


Строка 56:		Строка 57:
	iptables -t mangle -A PREROUTING -d 217.20.156.159 -j TEE --gateway 172.31.97.1		iptables -t mangle -A PREROUTING -d 217.20.156.159 -j TEE --gateway 172.31.97.1
	iptables -t mangle -A POSTROUTING -s 217.20.156.159 -j TEE --gateway 172.31.97.1		iptables -t mangle -A POSTROUTING -s 217.20.156.159 -j TEE --gateway 172.31.97.1
		+	</PRE>
		+
		+	<PRE>
		+	${IP} netns exec FLOW /etc/init.d/flow-capture start
		+	${IP} netns exec FLOW /etc/init.d/fprobe start
	</PRE>		</PRE>

Sirmax: /* Traffic Mirroring */

2016-04-07T11:07:21Z

Traffic Mirroring

← Предыдущая		Версия 11:07, 7 апреля 2016
Строка 1:		Строка 1:
		+	[[Категория:Linux]]
	=Traffic Mirroring=		=Traffic Mirroring=

Sirmax в 11:06, 7 апреля 2016

2016-04-07T11:06:12Z

@@ Строка 64: / Строка 64: @@
 iptables -V
 iptables v1.4.9
 </PRE>

Sirmax: Новая страница: «=Traffic Mirroring= Задача - собрать статистику (netflow) по траффику на определенные хосты. (в моем с…»

2016-04-07T08:02:33Z

Новая страница: «=Traffic Mirroring= Задача - собрать статистику (netflow) по траффику на определенные хосты. (в моем с…»

Новая страница

=Traffic Mirroring=

Задача - собрать статистику (netflow) по траффику на определенные хосты. (в моем случае - одноклассники)

<PRE>
nslookup odnoklassniki.ru
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: odnoklassniki.ru
Address: 5.61.23.5
Name: odnoklassniki.ru
Address: 217.20.155.58
Name: odnoklassniki.ru
Address: 217.20.156.159

</PRE>
Так как траффика много - мы миррорим только часть траффик внутрь неймспейса в котором и будем его слушать.
<PRE>
#!/bin/bash -x

BRCTL="/usr/sbin/brctl"
IFCONFIG='/sbin/ifconfig'
VCONFIG="/sbin/vconfig"
EBT="/sbin/ebtables"
IP="/sbin/ip"

${IP} netns add FLOW
${IP} link add dev flow_local type veth peer name flow_namespace
${IP} link set flow_namespace netns FLOW
${IP} addr add 172.31.97.2/24 dev flow_local
${IP} link set up dev flow_local

${IP} netns exec FLOW ${IP} addr add 172.31.97.1/24 dev flow_namespace
${IP} netns exec FLOW ${IP} link set up dev flow_namespace
${IP} netns exec FLOW ${IP} link set up dev lo
#${IP} netns exec FLOW ${IP} route add 0.0.0.0/0 via 172.31.97.2

</PRE>

<PRE>
iptables -t mangle -A PREROUTING -d 217.20.155.58 -j TEE --gateway 172.31.97.1
iptables -t mangle -A POSTROUTING -s 217.20.155.58 -j TEE --gateway 172.31.97.1

iptables -t mangle -A PREROUTING -d 5.61.23.5 -j TEE --gateway 172.31.97.1
iptables -t mangle -A POSTROUTING -s 5.61.23.5 -j TEE --gateway 172.31.97.1

iptables -t mangle -A PREROUTING -d 217.20.156.159 -j TEE --gateway 172.31.97.1
iptables -t mangle -A POSTROUTING -s 217.20.156.159 -j TEE --gateway 172.31.97.1
</PRE>

<PRE>
uname -a
Linux donec.net.ua 3.17.4-1.el6.elrepo.x86_64 #1 SMP Sat Nov 22 09:31:20 EST 2014 x86_64 x86_64 x86_64 GNU/Linux
</PRE>
<PRE>
iptables -V
iptables v1.4.9
</PRE>