Port Mirroring

I think a bridged interface pair should do that.

However, last time I tried it (in version 7.001 or something like that), you have to make quite a few changes after changing an interface to bridged.

Barry

Bridging would be the ticket, running it inline with the segment you wish to monitor.  Making this change is no big deal, unless you are using the Astaro as a NAT device... a router would have to take over the NAT roles.

The problem I had was that when I bridged my LAN and my WiFi DMZ, all the settings that had ethX had to be changed to br0, iirc.
e.g. DNS proxy listen interfaces, ...

Barry

The problem I had was that when I bridged my LAN and my WiFi DMZ, all the settings that had ethX had to be changed to br0, iirc.
e.g. DNS proxy listen interfaces, ...

Barry

Why don't you try an hardware tap to copy all the traffic to another system ?
See for instance http://www.cryptofile.com/tap/