![Como clonar corretamente pacotes com tee?](https://rvso.com/image/768944/Como%20clonar%20corretamente%20pacotes%20com%20tee%3F.png)
Tentando entender o TEE
módulo do iptables. Pretende está tentando clonar e enviar o mesmo pacote para 2 IPs
Tentei o seguinte
iptables -A INPUT -P tcp --dport 2003 -j TEE --gateway IP1
iptables -A INPUT -P tcp --dport 2003 -j TEE --gateway IP2
Este é tee
o tráfego para ambos os gateways ou apenas para a primeira regra? executar o comando iptables -L -v
mostra as regras e os pacotes sendo contados em relação à regra.
Também vi comandos com -t mangle como
iptables -t mangle -A PREROUTING -P tcp --dport 2003 -j TEE --gateway IP1
A execução do comando iptables -L
não mostra valores de pré-roteamento, mas posso ver isso emiptables -S
Em nenhum dos casos, não parecia que se tratava de encaminhar os pacotes para o referido IP1 (na mesma rede). A execução de um dump TCP no Macing com IP1 não pôde mostrar a entrada de nenhum dado.
Além disso, qualquer artigo interessante sobre como entender o IPTABLES for Dummies ... Documentos oficiais passaram bem pela minha cabeça:/