xiaofenyang

我试了mirror，但是我看mirror需要双网卡，我这里用一个网卡测试，没有测试成功。

/usr/local/mirror/sbin/mirror -s 00:8D:FA:C0:63:22 -o eth0 -i eth0 -x 120.011.11.11 -t AD:88:3D:A4:65:A3 -F 'port 8080' 这样ok的么？那-o与-i的区别是啥？ 2017/08/15 11:23:40 +411 [notice] total captured packets:202137540 2017/08/15 11:24:40 +411 [notice] user time used:120 2017/08/15...

需要同一个网段的限制是什么？用到了端口镜像技术是么？ 我看tcpcopy倒没这个限制的。

如果是我这里是单网卡，想用到流量复制的功能，你建议怎么处理呢？

问个题外话，mirror的实现还是利用了libpcap底层的这个包，修改了mac地址么？ tcpcopy 这个也是利用了libpcap的包？因为我看都有libpcap版本的要求。 交换的mirror，指的是交换机自带的mirror功能配置，是这样的么？

是否单网卡这个问题，因为我们的服务器都是单网卡的。所以即使非实时，去拉取生成的流量文件也是需要网络带宽，有影响的。 我想问一下tcpcopy这个我能只复用流量复制部分的功能么？因为我这边的需求是非同一网段的不同机器流量复制。