저는 추가 Ubuntu 16.04 서버 포트에 캡처 포트를 설정하는 방법을 알아내기 위해 몇 시간 동안 노력해 왔습니다.
요약: 호스트 시스템인 Windows 7에는 2개의 포트가 있습니다. 한 포트는 시스템 액세스용이고 다른 포트는 트래픽 캡처용이며 현재 Cisco 스위치의 포트 미러 대상입니다. 트래픽이 호스트 포트를 통해 VM 어댑터 2 포트로 전달되어 NTOPng를 사용하여 트래픽을 모니터링할 수 있으면 좋겠습니다.
문제: 내 정적 관리 포트는 제대로 작동하지만 호스트 포트를 통해 Ubuntu VM 캡처 포트로 트래픽을 전달할 수 없습니다.
현재 설정:
VM 인터페이스 설정
rc.local 설정(인터페이스를 무차별 모드로 전환하려면)
ifconfig enp0s8 promisc
인터페이스 설정
#Listening port
auto enp0s8
iface enp0s8 inet manual
현재 인터페이스 상태
enp0s8 Link encap:Ethernet HWaddr 08:00:27:99:b9:41
inet6 addr: fe80::a00:27ff:fe99:b941/64 Scope:Link
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
RX packets:22 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2078 (2.0 KB) TX bytes:648 (648.0 B)
이상한 관찰: 호스트 포트는 패킷을 캡처한 다음(wireshark로 확인됨) 가상 머신이 켜지자마자 패킷 캡처를 중지합니다. Wireshark에서 인터페이스를 더 이상 사용할 수 없다는 메시지가 나타납니다.
도움을 주셔서 미리 감사드립니다.