Eu estou querendo enfatizar o teste de um aplicativo que eu escrevi que usa o tráfego de rede espelhado usando o Bro e o processa. Eu gostaria de gerar o tráfego e apresentá-lo ao Bro de uma forma que seja o mais semelhante possível quanto ao que uma porta de switch espelhada faria na produção. Estou supondo que pacotes espelhados sejam encapsulados em um pacote Ethernet e enviados a porta de saída configurada, mas eu não sei nada sobre os detalhes.
Alguém pode me explicar ou me indicar alguma documentação que descreva os detalhes técnicos de como os pacotes espelhados são encapsulados e enviados para a parte receptora? Meu objetivo final é escrever um gerador de tráfego personalizado para facilitar isso, a menos que algo já exista. Eu não tenho nenhum tráfego capturado para reproduzir, então estou bem em ter que criar os pacotes reais para serem espelhados. Eu só preciso descobrir como simular com precisão o espelhamento dos pacotes.
Não há encapsulamento envolvido. Se a configuração é assim:
...quandovocêconfiguraaportasnifferparaespelharaportaemqueAestá,todosospacotesenviadosporAsãocopiadosparaaportasnifferetodosospacotesqueoswitchencaminhaparaaportaAtambémsãocopiadosparaaportasniffer.
OutramaneiradepensarnissoécomoseaportaAeoespelhofizessempartedeumhub,nãodeumswitch.
Maisdetalhespodemserencontradosem
Tags networking port-mirroring