我希望为SYSLOG和NetFlow数据复制UDP流量,并希望使用iptables这样做,但到目前为止我没有太多运气.
我知道其他用户空间软件包可以实现这一点,但它们似乎没有得到开发人员的良好维护,所以我宁愿尽可能避免使用它们.
解决方法
只要内核中有xt_TEE模块,就可以使用iptables TEE目标.您可以复制包中传入的数据包并将其发送到LAN中的另一台服务器.
ES.复制所有传入的DNS请求并将它们发送到服务器192.168.0.10
iptables -t mangle -A PREROUTING -i eth0 -p udp --dport 53 -j TEE --gateway 192.168.0.10
另一种解决方案是将用户空间程序用作http://code.google.com/p/port-mirroring/