第48章 nmcli を使用したネットワークインターフェイスのミラーリング

手順

1. ネットワークトラフィックをミラーリングするネットワーク接続プロファイルを追加します。

   # nmcli connection add type ethernet ifname enp1s0 con-name enp1s0 autoconnect no

   Copy to Clipboard Toggle word wrap

2. 10: handle を使用して、Egress (送信) トラフィック用に、タイプ prio の qdisc を enp1s0 にアタッチします。

   # nmcli connection modify enp1s0 +tc.qdisc "root prio handle 10:"

   Copy to Clipboard Toggle word wrap

   子要素がない状態でアタッチされている、prio に設定された qdisc には、フィルターを割り当てることができます。

3. ffff: handle を使用して、Ingress トラフィック用の qdisc を追加します。

   # nmcli connection modify enp1s0 +tc.qdisc "ingress handle ffff:"

   Copy to Clipboard Toggle word wrap

4. 次のフィルターを追加して、入力および出力 qdiscs のパケットを照合し、それらを enp7s0 にミラーリングします。

   # nmcli connection modify enp1s0 +tc.tfilter "parent ffff: matchall action mirred egress mirror dev enp7s0"
   
   # nmcli connection modify enp1s0 +tc.tfilter "parent 10: matchall action mirred egress mirror dev enp7s0"

   Copy to Clipboard Toggle word wrap

   matchall フィルターは、すべてのパケットを照合し、mirred アクションではパケットを宛先にリダイレクトします。

5. 接続をアクティベートします。

   # nmcli connection up enp1s0

   Copy to Clipboard Toggle word wrap

検証

1. tcpdump ユーティリティーをインストールします。

   # yum install tcpdump

   Copy to Clipboard Toggle word wrap

2. ターゲットデバイス (enp7s0) でミラーリングされたトラフィックを表示します。

   # tcpdump -i enp7s0

   Copy to Clipboard Toggle word wrap