The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз iptables 1.4.9, opennews (??), 03-Авг-10, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


24. "Релиз iptables 1.4.9"  +/
Сообщение от Аноним (-), 04-Авг-10, 09:29 
> копирование всего входящего через eth0 трафика и отправку его копии на хост 192.168.0.2 (хост-получатель должен находиться в одном сегменте сети с нашим хостом)

хост-получатель должен находиться в одном сегменте сети с нашим хостом - эту нелепую ошибку можно исправить? Как?

Ответить | Правка | Наверх | Cообщить модератору

26. "Релиз iptables 1.4.9"  +/
Сообщение от Аноним (-), 04-Авг-10, 09:49 
Пробросом туннеля, очевидно же.
Ответить | Правка | Наверх | Cообщить модератору

27. "Релиз iptables 1.4.9"  +1 +/
Сообщение от онаним (?), 04-Авг-10, 09:55 
подозреваю, что для зеркалирования _Ethernet_ трафика мониторящий хост должен таки быть в одном сегменте сети с данным хостом.
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

29. "Релиз iptables 1.4.9"  +2 +/
Сообщение от Alekz (?), 04-Авг-10, 11:15 
Есть мнение(с), что подразумевается зеркалирование ip-трафика. Тогда да, возможно зеркалированный трафик маршрутизировать только на level-2 (Ethernet).
Ответить | Правка | Наверх | Cообщить модератору

39. "Релиз iptables 1.4.9"  +/
Сообщение от VolanD (ok), 04-Авг-10, 13:07 
>Есть мнение(с), что подразумевается зеркалирование ip-трафика. Тогда да, возможно зеркалированный трафик маршрутизировать
>только на level-2 (Ethernet).

А почему так?

Ответить | Правка | Наверх | Cообщить модератору

41. "Релиз iptables 1.4.9"  +1 +/
Сообщение от ig0r (??), 04-Авг-10, 13:30 
потому что в таком случае не подразумевается изменения ip-заголовков пакетов
Ответить | Правка | Наверх | Cообщить модератору

44. "Релиз iptables 1.4.9"  +/
Сообщение от VolanD (ok), 04-Авг-10, 18:40 
>потому что в таком случае не подразумевается изменения ip-заголовков пакетов

Вы не подумайте, что я спорю с Вами, мне просто интересно. Как не меняется, а как тогда процесс зеркалирования происходит?

Ответить | Правка | Наверх | Cообщить модератору

47. "Релиз iptables 1.4.9"  +/
Сообщение от аноним (?), 04-Авг-10, 19:08 
>Как не меняется,

А вот так. Не меняется, и все тут.

>а как тогда процесс зеркалирования происходит?

Через хак. Грубо говоря, у копии подменяется mac-адрес хоста назначения.

Ответить | Правка | Наверх | Cообщить модератору

48. "Релиз iptables 1.4.9"  +/
Сообщение от ig0r (??), 04-Авг-10, 19:14 
если коротко - в пределах локальной сети не имеет значения что записано в ip-заголовках, пакеты передаются на основании mac-заголовков, подробнее - Вам нужно почитать об уровнях модели OSI, в данном случае достаточно о первых трёх.
Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

49. "Релиз iptables 1.4.9"  +/
Сообщение от VolanD (ok), 04-Авг-10, 19:57 
>если коротко - в пределах локальной сети не имеет значения что записано
>в ip-заголовках, пакеты передаются на основании mac-заголовков, подробнее - Вам нужно
>почитать об уровнях модели OSI, в данном случае достаточно о первых
>трёх.

Читал и не только о трех))) Но про это там не было написано))) Ок, а что тогда мешает поменять IP-заголовок ?

Ответить | Правка | Наверх | Cообщить модератору

50. "Релиз iptables 1.4.9"  +/
Сообщение от аноним (?), 04-Авг-10, 22:01 
>Ок, а что тогда мешает поменять IP-заголовок ?

Тогда вся затея теряет смысл.
Вместо точной копии трафика получается какая-то фигня.

Ответить | Правка | Наверх | Cообщить модератору

51. "Релиз iptables 1.4.9"  +/
Сообщение от VolanD (ok), 05-Авг-10, 05:57 
Дык содержание пакета то не изменится же. Тем более насколько я понял МАК все таки меняется)))
Ответить | Правка | Наверх | Cообщить модератору

52. "Релиз iptables 1.4.9"  +/
Сообщение от ig0r (??), 05-Авг-10, 09:37 
а толку что содержимое не изменилось если вы не знаете кому предназначен пакет? для того чтобы проанализировать трафик вам нужно знать не только что в пакете, но и кому он предназначался.
Ответить | Правка | Наверх | Cообщить модератору

59. "Релиз iptables 1.4.9"  +/
Сообщение от аноним (?), 05-Авг-10, 17:34 
>Дык содержание пакета то не изменится же.

Важно не только содержание пакета, но и его заголовки. Испортить их никогда не поздно.

>Тем более насколько я понял МАК все таки меняется

Мак меняется на каждом хопе, но он не является частью пакета - это заголовок кадра.

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

45. "Релиз iptables 1.4.9"  +/
Сообщение от аноним (?), 04-Авг-10, 19:04 
>хост-получатель должен находиться в одном сегменте сети с нашим хостом - эту нелепую ошибку можно исправить?

Это не нелепая ошибка, а необходимое ограничение (точно так же, как и необходимость извращаться с локальным роутингом при TPROXY-проксировании).

Копия трафика обладает всеми свойствами оригинала, в том числе и теми же адресами назначения в заголовках пакетов. Следовательно, она должна маршрутизироваться точно так же, как и оригинал. И смысл тогда копировать?
Все, что здесь можно сделать - хакнуть маршрутизацию у себя, и отправить копию на другой шлюз. Все остальное - уже его забота.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру