[Løst] Port mirroring med iptables.. VLAN-trøbbel

[FenrisC0de]

Hei!

 

Prøver å speile all trafikk fra port 1-3 ut på port 4 med IPtables.

 

iptables -t mangle -A PREROUTING -j TEE --gateway 10.0.0.2
iptables -t mangle -A POSTROUTING -j TEE --gateway 10.0.0.2

 

Dette fungerer fint så lenge port 4 er på samme VLAN.. Men flytter jeg port 4 ut i et eget VLAN, så går det ikke.. tcpdump viser at ingen trafikk blir sent ut på interfacet til det VLANet i det hele tatt.

 

Noen som har noen fix?

[FenrisC0de]

Viste seg at det var SecurityOnion som hadde satt NOARP på interfacet jeg lyttet på.. da skjønner ikke ruteren stort av hvor ting skal sendes