Bonjour à tous.
Le port mirroring (ça s'appelle SPAN sur les docs CISCO) permet d'envoyer tout le contenu des trames (input/output/both) d'un port Source (le port à monitorer) vers un port Destination (la sonde / sniffer / IDS). En gros, on transforme le switch en hub pour 2 ports définis.
Je souhaiterais l'appliquer sur un switch Cisco 2950 pour monitorer le trafic du Proxy LAN => Internet pour l'envoyer sur un sniffer Linux à 2 interfaces.
Mon problème est le suivant : lorsque j'active le port mirroring
sur mon switch, l'interface qui est connectée au port destination du mirroring ne répond plus conformément à la doc :
Code :
- When you configure a switch port as a SPAN destination port, it is no longer a normal switch port; only monitored traffic passes through the SPAN destination port.
|
Seulement, l'autre interface reseau connecté à un port de switch lambda ne répond plus non plus au ping..
Ca me dérange un peu car je ne peux pas monitorer en temps réel les débits en accédant aux données stockées par le trio syslog / mrtg / apache.
Quelqu'un aurait-il une idée pour résoudre cette énigme ??
Je tiens à signaler que mon interface sniffer destination est en mode promiscuous.
