У меня не работает хак с бриджем и дамми интерфейсом.
Есть сервер, подключенный к порту коммутатора, на котором настроен порт мирроринг. Зеркалируется входящий и исходящий трафик macbook с одного порта на порт, к которому подключен сервер.
На сервере imac tcpdump показывает зеркалируемый iphone трафик и на eth1, и на br0. Но счётчик iptables для правила -j NETFLOW равен нулю, и ipt_netflow не видит трафик с зеркалируемого порта.
На сервере стоит клон RHEL 6.1 с ядром 2.6.32-131.0.15.el6.x86_64, iptables 1.4.7, ipt_netflow 1.8.
Настраивал по этой доке.
Есть какие-нибудь идеи?