Исходное сообщение
"Выпуск системы обнаружения атак Suricata 6.0 " Отправлено Михрютка, 09-Окт-20 23:03
> Такие вещи надо сувать в портмиррор. ее сували в портмиррор, еще когда первый раз установили. внимательнее читайте, речь шла об апгрейде работавшей системы. минуточку, как вы собираетесь бегать систему анализа l2 трафика в пределах свитча без портмиррора? просто вот такая забавная фишка получилась после апгрейда, при коммутации сенсор интерфейса, или при запуске сурикаты на этом интерфейсе, hp свитч мгновенно уходил в рестарт, даже в лог пискнуть не успевал. это уже на резервном свитче экспериментировали. проверили на делле - никаких проблем.