[问题求助]有3个网卡、eth0/1/2，可否实现旁路监听？ [复制链接]

eth0是WAN
eth1是LAN

能否做端.口镜像，有什么好的办法把eth1的数据复.制一份到eth2？             汽车

查了很久，“端口镜像”、“旁路监听”的关键字都试了，都是XXX交换机的性能介绍，没有找到我想要的资料

不过我查到了，说交换机实际上就是多口网桥
于是我试着在Linux上面将eth1/2配置成网桥，但是不能实现我想要的

大家知道吗？请知道的给个提示也行，实在不知道如何处理这个问题了……

http://linuxsir.zahui.net/html/29/154423.htm

dsniff包我用过,里边有arpspoof,挺好用的

arp欺骗的确是个好办法,哈哈

呵呵~记得编译时需要libnet,libpcap库
挺好用的,结合dnsspoof,然后再根据tcp非法连接过多的ip.
用脚本做欺骗,使染毒机器访问所有页面都可以定向到你的一个error.html,而error.html内容可以为"对不起,您已中毒".
挺好玩~