Захотелось извращений с
Bro, но смотреть весь трафик ломает, там киношки в локалке в основном. Зеркалирует микротик трафик нормально, но негде в общем случае взять трафик до ната, чтоб понимать, кто и куда пошел.
Посоветовали посмотреть на
TZSP, а Bro его из коробке не алё ERSPAN то недавно начал разбирать. Попробовал прикрутить
Scapy по
статье, но
(
Read more... )