[問答] 關於監控網路流量的設計

[Dong0129 (阿東)]

請問各位版友，

假如我今天有5台電腦(A-E)，

我想要用A當作監控機，

讓所有流進流出的流量都先經過A後再導進導出，

是否有辦法可以達成呢(在不買太貴的設備下...)?

如果能夠達成，我該找尋那些資料呢?

之前有想過一些方法但好像都不太行...

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.135.237.255
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1425954590.A.341.html
推 shuinedu: 你應該想  從AP或是Router進行監測  不一定要透過PC
推 neidhart: 或BCDE開SNMP由A監測，同樣可以得到網卡流量值
Boss提出來的想法是利用一台機器(電腦或是Switch)做到把輸出輸入先接到一台機器上，
然後由那台機器記錄某單位裡所有流量...
※ 編輯: Dong0129 (140.135.237.255), 03/10/2015 11:11:46
推 shuinedu: 你的Boss說的是很基本的  但你可以做更好的進化
推 Wishmaster: SPAN, RSPAN
推 liataian: 去買一台有port mirroring的switch如何?
推 malol: A開IPTable順便做NAT+DHCP，BCDE Gateway設A，在A上做
→ malol: IPTable Chain FORWARD會有流量資訊
推 ecc546: 不買設備的建議方式 Pfsense + ntop, 缺點是全部靠自己XD
老師說盡量用現有的資源做...目前是用一台Switch設定把流量紀錄全部複製到一台電腦
上...謝謝各位喔@@有時間我再來試試其他作法!!
※ 編輯: Dong0129 (140.135.10.151), 03/12/2015 12:15:29
推 lianpig5566: 推樓上 這方法簡單又有效
→ danny8376: 有網管型switch的話就port mirror去分析啦
→ danny8376: 不影響既有網路 又不用額外花錢的方法
→ danny8376: 缺點就如果流量太大 port mirror那個port不夠快這樣XD