Съем трафика, возможно ли реализовать?

Question

[fara_ib]

Есть машина с тремя интерфейсами Ethernet. С помощью какой технологии (протоколы, службы и т.д) возможно организовать съем всей проходящей информации между интерфейсами eth0 и eth1 на интерфейсе eth2? Интерфейсы eth0 и eth1 подключаются в разрыв линии. Машина может работать под управлением Ubuntu server или Debian. Может кто-нибудь делал что-нибудь подобное? Как?

Answer 1

[АртемЪ]

Поскольку у вас весь трафик идет через вашу машину - запускаете на этой машине wireshark и читаете трафик.

Answer 2

[CityCat4]

Если Вы админ этой машины - да хоть с какой. tcpdump например, пишуший в файл для последующего анализа. Да-да, почувстствуй себя Яровой :)

Comments

[Владимир Коротенко]

Писать терабайты SSL мусора? Как по мне так сомнительное удовольствие.

[CityCat4]

Владимир Коротенко, По мне тоже, но вдруг у ТС есть какие-то возможности сессионный ключ заполучить?

Answer 3

[beerchaser]

Странная схема с разрывом eth. Обычно на коммутаторе port mirroring + wireshark.

Comments

[xmoonlight]

где там разрыв то увидели?!)

[metajiji]

А зачем трафик на eth2? Ведь он ч тается прекрасно на eth1 или eth2, если он форвардится, просто интерфейсы в promisc и погнали читать все, что там бегает - tcpdump, ngrep и т.д.
Если нужно трафик снимать и отправлять куда-то, то это уже что-то из разряда iptables tee(может потребовать кастомное ядро) на фрчзе в ipfw, если не ошибаюсь делается через fwd.

Если с iptables не срослось, а траффик хочется у себя на десктопные почитать в wireshark, то можно через tcpdump + netcat и магию пайпов присесть вот так:

on target hostname:
root# tcpdump -i wlan0 -w -|nc -l 1234
on your host:
wireshark -k -i <(nc hostname 1234)

[beerchaser]

Так и я говорю, что схема странная, но это к ТС. Предложение дампить трафик на локальной машине - частный случай. В продакшене я бы не рискнул - может стать источником утех сексуальных. Поэтому в общем случае - порт мирроринг на коммутаторе и съём трафика отдельной машиной любым удобным способом, в том числе и описанным вами. А если нет такой возможности, то может она и не нужна :-)

Answer 4

[ky0]

lmgtfy.com/?q=iptables+mirror

Answer 5

[Gansterito]

Лучше для этого использовать коммутатор, на котором настроено зеркалирование.