Зеркалировать трафик

@tmpnik1 · Регистрация: 28.02.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте, как сделать зеркалирование трафика с 1 порта на 5, что лучше выбрать swith или зеркалировать порт? или в модели Board Name RB3011UiAS, такого не сделать?

Добавлено через 1 час 8 минут
Почему то после ввода
/interface ethernet switch> set switch1 mirror-source=ether1 mirror-target=ether5
/interface ethernet switch> port print
ничего не поменялось..:-(
может надо как-то записывать?

@insect_87 · 11.12.2020, 09:14

Смотрите на RB3011 два свитч чипа:
https://i.mt.lv/cdn/product_fi... 160313.png
2xQCA8337
switch1: порты 1-5
switch2: порты 6-10
смотрим по возможности поддержки данным чипом mirroring
https://wiki.mikrotik.com/wiki... p_Features
поддерживает...

Port mirroring lets switch 'sniff' all traffic that is going in and out of one port (mirror-source) and send a copy of those packets out of some other port (mirror-target). This feature can be used to easily set up a 'tap' device that receives all traffic that goes in/out of some specific port. Note that mirror-source and mirror-target ports have to belong to same switch. (See which port belong to which switch in /interface ethernet menu). Also mirror-target can have a special 'cpu' value, which means that 'sniffed' packets should be sent out of switch chips cpu port. Port mirroring happens independently of switching groups that have or have not been set up.

Port mirroring configuration example:

Code
1
2
/interface ethernet switch
set switch1 mirror-source=ether2 mirror-target=ether3

Warning: If you set mirror-source as a Ethernet port for a device with at least two switch chips and these mirror-source ports are in a single bridge while mirror-target for both switch chips are set to send the packets to the CPU, then this will result in a loop, which can make your device inaccessible.

то есть в кратце:
оба порта должны быть на одном свитч-чипе

покажите

Code
1
2
3
int ethernet switch print
int ethernet switch port print
int bridge port print

@tmpnik1 · 11.12.2020, 10:10 **[ТС]**

Спасибо, но после CTL+x, вроде записались, т.е. после всех изменений, надо записывать изменения CTL+x?
> int ethernet switch print

Кликните здесь для просмотра всего текста

Flags: I - invalid
# NAME TYPE MIRROR-SOURCE MIRROR-TARGET SWITCH-ALL-PORTS
0 switch1 QCA-8337 ether1 ether5
1 switch2 QCA-8337 none none

interface ethernet switch port print

Кликните здесь для просмотра всего текста

Flags: I - invalid
# NAME SWITCH VLAN-MODE VLAN-HEADER DEFAULT-VLAN-ID
0 ether1 switch1 disabled leave-as-is auto
1 ether2 switch1 disabled leave-as-is auto
2 ether4 switch1 disabled leave-as-is auto
3 ether5 switch1 disabled leave-as-is auto
4 I ether6 switch2
5 I ether7 switch2
6 I ether8 switch2
7 I ether9 switch2
8 I ether10 switch2
9 ether3 switch1 disabled leave-as-is auto
10 switch1-cpu switch1 disabled leave-as-is auto
11 I switch2-cpu switch2

int bridge port print

Кликните здесь для просмотра всего текста

Flags: X - disabled, I - inactive, D - dynamic, H - hw-offload
# INTERFACE BRIDGE HW PVID PRIORITY PATH-COST INTERNAL-PATH-COST HORIZON
0 XI ether4 bridge1 1 0x80 10 10 none
1 H ether3 bridge1 yes 1 0x80 10 10 none

Вот тут проблема, вроде как у меня мостов нет

Как проверить идёт у меня зеркалирование или нет?

@insect_87 · 11.12.2020, 11:10

цепляйте к порту 5 пк со сниффером (wireshark) на борту и мониторьте на ethernet интерфейсе ПК фреймы, пакеты, сегменты

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

@tmpnik1 76 / 32 / 11 Регистрация: 28.02.2011 Сообщений: 2,027

	Зеркалировать трафик 11.12.2020, 07:19. Показов 20234. Ответов 3 Метки нет (Все метки) Здравствуйте, как сделать зеркалирование трафика с 1 порта на 5, что лучше выбрать swith или зеркалировать порт? или в модели Board Name RB3011UiAS, такого не сделать? Добавлено через 1 час 8 минут Почему то после ввода /interface ethernet switch> set switch1 mirror-source=ether1 mirror-target=ether5 /interface ethernet switch> port print ничего не поменялось..:-( может надо как-то записывать? 0

@tmpnik1 76 / 32 / 11 Регистрация: 28.02.2011 Сообщений: 2,027
	11.12.2020, 10:10 [ТС]
	Спасибо, но после CTL+x, вроде записались, т.е. после всех изменений, надо записывать изменения CTL+x? > int ethernet switch print Кликните здесь для просмотра всего текста Flags: I - invalid # NAME TYPE MIRROR-SOURCE MIRROR-TARGET SWITCH-ALL-PORTS 0 switch1 QCA-8337 ether1 ether5 1 switch2 QCA-8337 none none interface ethernet switch port print Кликните здесь для просмотра всего текста Flags: I - invalid # NAME SWITCH VLAN-MODE VLAN-HEADER DEFAULT-VLAN-ID 0 ether1 switch1 disabled leave-as-is auto 1 ether2 switch1 disabled leave-as-is auto 2 ether4 switch1 disabled leave-as-is auto 3 ether5 switch1 disabled leave-as-is auto 4 I ether6 switch2 5 I ether7 switch2 6 I ether8 switch2 7 I ether9 switch2 8 I ether10 switch2 9 ether3 switch1 disabled leave-as-is auto 10 switch1-cpu switch1 disabled leave-as-is auto 11 I switch2-cpu switch2 int bridge port print Кликните здесь для просмотра всего текста Flags: X - disabled, I - inactive, D - dynamic, H - hw-offload # INTERFACE BRIDGE HW PVID PRIORITY PATH-COST INTERNAL-PATH-COST HORIZON 0 XI ether4 bridge1 1 0x80 10 10 none 1 H ether3 bridge1 yes 1 0x80 10 10 none Вот тут проблема, вроде как у меня мостов нет Как проверить идёт у меня зеркалирование или нет? 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	11.12.2020, 11:10
	цепляйте к порту 5 пк со сниффером (wireshark) на борту и мониторьте на ethernet интерфейсе ПК фреймы, пакеты, сегменты 1