46장. nmcli를 사용하여 네트워크 인터페이스 미러링

프로세스

1. 네트워크 트래픽을 미러링할 네트워크 연결 프로필을 추가합니다.

   # nmcli connection add type ethernet ifname enp1s0 con-name enp1s0 autoconnect no

2. 10: handle를 사용하여 송신(outgoing) 트래픽에 대해 prio 유형의 qdisc 를 enp1s0 에 연결합니다.

   # nmcli connection modify enp1s0 +tc.qdisc "root prio handle 10:"

   하위 항목 없이 연결된 qdisc 를 prio 로 설정하면 필터를 연결할 수 있습니다.

3. ffff: handle를 사용하여 수신 트래픽에 qdisc 를 추가합니다.

   # nmcli connection modify enp1s0 +tc.qdisc "ingress handle ffff:"

4. 수신 및 송신 qdiscs 의 패킷과 일치하도록 다음 필터를 추가하고 enp7s0 에 미러링합니다.

   # nmcli connection modify enp1s0 +tc.tfilter "parent ffff: matchall action mirred egress mirror dev enp7s0"
   
   # nmcli connection modify enp1s0 +tc.tfilter "parent 10: matchall action mirred egress mirror dev enp7s0"

   matchall 필터는 모든 패킷과 일치하며 mirred 작업은 패킷을 대상으로 리디렉션합니다.

5. 연결을 활성화합니다.

   # nmcli connection up enp1s0

검증

1. tcpdump 유틸리티를 설치합니다.

   # dnf install tcpdump

2. 대상 장치에 미러링된 트래픽을 표시합니다(enp7s0):

   # tcpdump -i enp7s0