This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Portspiegel Mirroring

Hi all,

hat schon mal jemand mit der UTM einen Portspiegel eingerichtet? Es soll wohl mit dem Bridgemodus funktionieren was es bei mir aber leider nicht tut. Lediglich ARP-Requests sehe ich auf einem Sniffinginterface aber keine IP-Pakete. Aber wozu gibt es denn den Bridgemodus für ein Interface wenn er nicht alle Pakete an das zweite weiterleitet oder sehe ich das falsch?

Merci.


This thread was automatically locked due to age.
  • Ach ja, ich nutze die kostenlose Version auf einer VM.
  • Vielleicht denke ich zu einfach, aber nutz doch einfach tcpdump direkt auf der console. Kannst dort dann das Interface wählen, welches Dir angezeigt werden soll. Evtl. auch nur Pakete von/zu einer bestimmten Quelle. Hat mir bei der Fehlersuche mit SIP-Telefonie schon gut geholfen. Falls die Ausgaben gespeichert werden sollen, einfach z.B. bei Putty ein Logfile anlegen lassen. 
    Falls Du was anderes vorhast, ist Mirroring möglicherweise doch nötig, kann da aber keine Tips dazu geben.