Как можно организовать пересылку всего интернет трафика трафика с одного ПК на другой?

Question

[Sly Fox]

Суть задачи в том, чтобы весь трафик, который приходит на одну машину сразу же пересылать на другую (по известному IP адресу). На обеих машина установлен Linux. Вся проблема в том, что делать это необходимо на как можно более низком уровне (никаких raw сокетов).
Уже подали идею переписать класс драйвер сетевой карты, но в этом пока что очень сложно разобраться. Также уже пытались реализовать всё это при помощи Netfilter, но не получилось.
PS. iptables чем-то не угодил нашему научному руководителю. И его мы не рассматриваем.

Comments

[Spetros]

Диплом? А как называется?

Answer 1

[Андрей Буров]

iptables DNAT чем не устраивает?

Comments

[Sly Fox]

Забыл написать, что iptables чем-то не угодил нашему научному руководителю. И его мы не рассматриваем.

[Antony]

Сергей Нанаев: могу дать совет из разряда троллинга - iptables2

[Antony]

Сергей Нанаев: А не угодил он ему, скорее всего, тем что там все настраивается двумя командами из арчевского мана, который выдается первой строкой в гугле.

Answer 2

[Сергей]

yum -y install firewalld firewall-config

Answer 3

[Василий]

Все верно говорит pi314 (класс, что по цензуре ник прошел :) ). Если нам надо зеркалить трафик, приходящий на определенный порт, но мы не можем использовать iptables по идеологическим, экономическим, политическим, религиозным причинам (а возможно, просто боимся большой нагрузки на ЦП, если он слаб; а еще, боимся резкого увеличения времени прохождения пакетов - гуглим разницу между программными и аппаратными роутерами), то единственное вменяемое решение - на самом деле, это вообще наиболее вменяемое решение - поставить управляемый свитч второго уровня с функцией зеркалирования трафика. За все не скажу, но даже древний, как говн* мамонта Cisco Catalyst 2950 это умел.

Answer 4

[Alx]

Про зеркалирование на коммутаторе есть ремарка: порт, куда зеркалируется трафик (destination port) перестаёт быть портом для обслуживания ОС, т.к. мак адреса назначения будут другие, т.е. сможете просто смотреть трафик, но не обрабатывать прикладными программами (типа баз данных и т.д.).
Поправьте, если не прав.