第 45 章 使用 nmcli 镜像网络接口

流程

1. 添加您要镜像网络流量的网络连接配置集：

   # nmcli connection add type ethernet ifname enp1s0 con-name enp1s0 autoconnect no

2. 将 prio qdisc 附加到带有 10: handle 的出口（传出）流量的 enp1s0 ：

   # nmcli connection modify enp1s0 +tc.qdisc "root prio handle 10:"

   在没有子项的情况下附加 prio qdisc 可允许附加过滤器。

3. 为入口流量添加 qdisc，使用 ffff: handle：

   # nmcli connection modify enp1s0 +tc.qdisc "ingress handle ffff:"

4. 添加以下过滤器，以匹配入口和出口 qdiscs 上的数据包，并将其镜像到 enp7s0 ：

   # nmcli connection modify enp1s0 +tc.tfilter "parent ffff: matchall action mirred egress mirror dev enp7s0"
   
   # nmcli connection modify enp1s0 +tc.tfilter "parent 10: matchall action mirred egress mirror dev enp7s0"

   matchall 过滤器与所有数据包匹配，mirred 操作会将数据包重定向到目的地。

5. 激活连接：

   # nmcli connection up enp1s0

验证

1. 安装 tcpdump 工具：

   # dnf install tcpdump

2. 显示目标设备上镜像的流量 (enp7s0)：

   # tcpdump -i enp7s0