第45章 nmcli を使用したネットワークインターフェイスのミラーリング

手順

1. ネットワークトラフィックをミラーリングするネットワーク接続プロファイルを追加します。

   # nmcli connection add type ethernet ifname enp1s0 con-name enp1s0 autoconnect no

2. 10: handle で egress (送信) トラフィックについて、prio qdisc を enp1s0 に割り当てます。

   # nmcli connection modify enp1s0 +tc.qdisc "root prio handle 10:"

   子なしでアタッチされた prio qdisc を使用すると、フィルターをアタッチできます。

3. ffff: ハンドルを使用して、イングレストラフィックの qdisc を追加します。

   # nmcli connection modify enp1s0 +tc.qdisc "ingress handle ffff:"

4. 次のフィルターを追加して、入力および出力 qdiscs のパケットを照合し、それらを enp7s0 にミラーリングします。

   # nmcli connection modify enp1s0 +tc.tfilter "parent ffff: matchall action mirred egress mirror dev enp7s0"
   
   # nmcli connection modify enp1s0 +tc.tfilter "parent 10: matchall action mirred egress mirror dev enp7s0"

   matchall フィルターは、すべてのパケットを照合し、mirred アクションではパケットを宛先にリダイレクトします。

5. 接続をアクティベートします。

   # nmcli connection up enp1s0

検証

1. tcpdump ユーティリティーをインストールします。

   # dnf install tcpdump

2. ターゲットデバイス (enp7s0) でミラーリングされたトラフィックを表示します。

   # tcpdump -i enp7s0