Porta de captura do Ubuntu VM

1

Eu tenho trabalhado por horas tentando descobrir como configurar uma porta de captura em uma porta extra do servidor Ubuntu 16.04.

Resumo: A máquina host, o Windows 7, possui 2 portas. Uma porta é para acessar a máquina e a outra porta é para capturar o tráfego e é atualmente o destino de um espelho de porta em um switch Cisco. Eu gostaria que o tráfego passasse pela porta do host para a porta do adaptador de VM 2 para que eu possa monitorar o tráfego usando o NTOPng.

Problema: Minha porta de gerenciamento estático está funcionando bem, mas não consigo fazer o tráfego passar pela porta do host para a porta de captura da VM do Ubuntu.

Configuração atual:

Configuração da interface da VM

configurações do rc.local (para colocar a interface no modo promíscuo)

ifconfig enp0s8 promisc

Configurações da interface

#Listening port
auto enp0s8
iface enp0s8 inet manual

Status atual da interface

enp0s8    Link encap:Ethernet  HWaddr 08:00:27:99:b9:41
          inet6 addr: fe80::a00:27ff:fe99:b941/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:22 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2078 (2.0 KB)  TX bytes:648 (648.0 B)

Observações estranhas: A porta do host captura pacotes (confirmados pelo wireshark) e, em seguida, interrompe a captura de pacotes assim que a máquina virtual é ligada. Recebo uma mensagem dizendo que a interface não está mais disponível no Wireshark.

Obrigado antecipadamente por qualquer ajuda.

    
por drichards 10.03.2018 / 19:52

0 respostas