Как настроить linux-сервер для приема зеркалированного трафика?

Question

[protalk]

Помогите пожалуйста найти хорошую статью по настройке linux-сервера предназначенного для приема, обработки и логирования зеркалированного трафика. Интересует только http-трафик, парсинг и складирование запросов. Хочется хорошо разобраться, как настроить iptables, чтобы tcp-ack'и не вылазили и приложение-обработчик принимало пакеты направляемые не ему. Профиль трафика: запросы с одного хоста на другой, на каждый запрос создается свое соединение.

Answer 1

[chupasaurus]

1) Ставим ntop-ng
2)

iptables -P INPUT DROP
iptables -A INPUT -i ingress-mirror-интерфейс -p tcp --dport 80 -p ACCEPT
iptables -A INPUT -d ip-сервера -p ACCEPT
iptables -A INPUT -i lo -d 127.0.0.0/8 -p ACCEPT

повторить для iptables6 при надобности
2) ?????
3) PROFIT

Comments

[protalk]

Зачем ntop-ng?
Надо ли переводить "ingress-mirror-интерфейс" в promisc mode?
ip-пакеты назначены не мне, разве они попадут в INPUT?