У меня есть маршрутизатор xfinity, который я хочу настроить в режиме моста. Маршрутизатор подключается к коммутатору, который а) выполняет зеркалирование портов на IDS NIC (в режиме promiscuous) и б) подключается через другой порт к моему маршрутизатору, который будет работать в режиме маршрутизатора (включая NAT, DHCP и Firewall).
Все мои сетевые устройства подключаются к маршрутизатору. Даже для IDS я использую свой Wi-Fi для подключения к нему.
Мои основные опасения:
- "открытый" коммутатор. У него есть веб-интерфейс, который принадлежит моей подсети (подсеть маршрутизатора, а не xfinity).
- переведя маршрутизатор xfinity в режим моста, потеряю ли я на нем NAT? Другими словами, будет ли трафик, который будет отслеживать IDS, pre-NAT?