Зеркалирование трафика

[apelsin.ns]

Доброго дня всем.

 

Подскажите , нужно отправить зеркальный трафик с bridge-local в 12 порт

 

использую /interface ethernet switch set 0 mirror-source=bridge-local mirror-target=ether12

дает ошибку input does not match any value of mirror-source

 

если применить /interface ethernet switch set 0 mirror-source=ether2 mirror-target=ether12

no such item

 

Заранее спасибо.

 

порыл на форуме, ни чего подобного нет((

Edited February 6, 2017 by apelsin.ns

[Saab95]

Ну так сделайте зеркалирование средствами программного бриджа, т.к. свич чип данные, проходящие через бридж получить не может.

[apelsin.ns]

Saab, доброго дня. ткните пальцем как говориться что ли ))) Ну так сделайте зеркалирование средствами программного бриджа

понимаю что туплю где-то, не могу понять где (

Edited February 6, 2017 by apelsin.ns

[Saab95]

Saab, доброго дня. ткните пальцем как говориться что ли ))) Ну так сделайте зеркалирование средствами программного бриджа

понимаю что туплю где-то, не могу понять где (

 

Вам надо собрать тестовый стенд из любого микротика, например RB750 и т.п. Создаете бридж и добавляете в него 3 порта. Один порт подключаете куда-то в сеть провайдера, во второй подключаете свой компьютер, а в третий подключаете еще один микротик или что угодно.

Далее запускаете скачивание чего-либо с интернета, или тест скорости постоянный, заходите в bridge-ports и выбираете там 3 порт, открываете настройки бриджа и начинаете поштучно менять разные пункты, переключая из режима авто в фиксированные значения. По мере экспериментов определите те значения, которые приводят к зеркалированию трафика.

 

Однако нужно понимать, что зеркалирование будет всего трафика на бридже, поэтому данные будут дублироваться.

 

Поэтому самое правильное решение это установка в разрыв микротика управляемого коммутатора, который умеет зеркалировать. Если такого коммутатора нет, то целесообразно покупать коммутатор с портом 10Г, куда и будете зеркалировать трафик. Т.к. если поток будет более 1Гб, то гигабитный порт уже не подойдет.

[apelsin.ns]

Saab, доброго дня. ткните пальцем как говориться что ли ))) Ну так сделайте зеркалирование средствами программного бриджа

понимаю что туплю где-то, не могу понять где (

 

Вам надо собрать тестовый стенд из любого микротика, например RB750 и т.п. Создаете бридж и добавляете в него 3 порта. Один порт подключаете куда-то в сеть провайдера, во второй подключаете свой компьютер, а в третий подключаете еще один микротик или что угодно.

Далее запускаете скачивание чего-либо с интернета, или тест скорости постоянный, заходите в bridge-ports и выбираете там 3 порт, открываете настройки бриджа и начинаете поштучно менять разные пункты, переключая из режима авто в фиксированные значения. По мере экспериментов определите те значения, которые приводят к зеркалированию трафика.

 

Однако нужно понимать, что зеркалирование будет всего трафика на бридже, поэтому данные будут дублироваться.

 

Поэтому самое правильное решение это установка в разрыв микротика управляемого коммутатора, который умеет зеркалировать. Если такого коммутатора нет, то целесообразно покупать коммутатор с портом 10Г, куда и будете зеркалировать трафик. Т.к. если поток будет более 1Гб, то гигабитный порт уже не подойдет.

 

Поставил в разрыв коммутатор что б не ипать мозг))