Eu tenho trabalhado por horas tentando descobrir como configurar uma porta de captura em uma porta extra do servidor Ubuntu 16.04.
Resumo: A máquina host, o Windows 7, possui 2 portas. Uma porta é para acessar a máquina e a outra porta é para capturar o tráfego e é atualmente o destino de um espelho de porta em um switch Cisco. Eu gostaria que o tráfego passasse pela porta do host para a porta do adaptador de VM 2 para que eu possa monitorar o tráfego usando o NTOPng.
Problema: Minha porta de gerenciamento estático está funcionando bem, mas não consigo fazer o tráfego passar pela porta do host para a porta de captura da VM do Ubuntu.
Configuração atual:
Configuração da interface da VM
configurações do rc.local (para colocar a interface no modo promíscuo)
ifconfig enp0s8 promisc
Configurações da interface
#Listening port
auto enp0s8
iface enp0s8 inet manual
Status atual da interface
enp0s8 Link encap:Ethernet HWaddr 08:00:27:99:b9:41
inet6 addr: fe80::a00:27ff:fe99:b941/64 Scope:Link
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
RX packets:22 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2078 (2.0 KB) TX bytes:648 (648.0 B)
Observações estranhas: A porta do host captura pacotes (confirmados pelo wireshark) e, em seguida, interrompe a captura de pacotes assim que a máquina virtual é ligada. Recebo uma mensagem dizendo que a interface não está mais disponível no Wireshark.
Obrigado antecipadamente por qualquer ajuda.