Перенаправление и зеркалирование входящего трафика на интерфейсах#
Команды настройки#
Команда | Описание команды |
---|---|
interfaces <интерфейс> redirect <имя_интерфейса> | Перенаправление всего входящего трафика с указанного интерфейса на другой. |
interfaces <интерфейс> mirror <имя_интерфейса> | Зеркалирование (дублирование) всего входящего трафика с указанного интерфейса на другой. |
interfaces <интерфейс> redirect <имя_интерфейса>#
Перенаправление всего входящего трафика с указанного интерфейса на другой.
Синтаксис#
Режим интерфейса#
Режим настройки.
Ветвь конфигурации#
Параметры#
интерфейс
Обязательный. Тип интерфейса. Ключевые слова и аргументы, которые могут быть указаны, приведены в таблице ниже в разделе Указания по использованию.
имя_интерфейса
Обязательный. Указание интерфейса (например, eth1), на который будет перенаправляться весь входящий трафик. Интерфейс должен быть определён в системе.
Значение по умолчанию#
Отсутствует.
Указания по использованию#
Команда используется для перенаправления всего входящего трафика с одного интерфейса на другой. Таким образом, весь входящий трафик на интерфейсе, с которого производится перенаправление, становится исходящим на указанном интерфейсе. При перенаправлении, на прохождение входящего трафика не распространяются правила МЭ, политики маршрутизации, модификации и клонирования трафика, а также политики QoS (кроме политик QoS, применение которых не подразумевает использование определённых фильтров трафика).
В приведенной ниже таблице показаны типы поддерживаемых интерфейсов и синтаксис.
Тип интерфейса | Синтаксис |
---|---|
Агрегирование каналов | bonding bondx |
Виртуальный интерфейс агрегированных каналов | bonding bondx vif идентификатор_vlan |
Сетевой мост | bridge brx |
Ethernet | ethernet ethx |
Ethernet PPPoE | ethernet ethx pppoe номер |
Виртуальный интерфейс Ethernet | ethernet ethx vif идентификатор_vlan |
Ethernet Vif PPPoE | ethernet ethx vif идентификатор_vlan pppoe номер |
Интерфейс заглушки | loopback lo |
Многоканальная связь | multilink mlx |
OpenVPN | openvpn vtunx |
Псевдо-Ethernet | pseudo-ethernet pethx |
Последовательный интерфейс | serial srx vif идентификатор_vlan |
Туннель | tunnel tunx |
Форма set
данной команды используется для указания интерфейсов участвующих в перенаправлении трафика.
Форма delete
данной команды используется для отключения функции перенаправления трафика.
Форма show
данной команды используется для отображения настройки перенаправления трафика.
interfaces <интерфейс> mirror <имя_интерфейса>#
Зеркалирование (дублирование) всего входящего трафика с указанного интерфейса на другой.
Синтаксис#
Режим интерфейса#
Режим настройки.
Ветвь конфигурации#
Параметры#
интерфейс
Обязательный. Тип интерфейса. Ключевые слова и аргументы, которые могут быть указаны, приведены в таблице ниже в разделе "Указания по использованию".
имя_интерфейса
Обязательный. Указание интерфейса (например, eth1), на который будет дублироваться весь входящий трафик. Интерфейс должен быть определён в системе.
Значение по умолчанию#
Отсутствует.
Указания по использованию#
Команда используется для дублирования всего входящего трафика с одного интерфейса на другой. Таким образом, весь входящий трафика на интерфейсе, с которого производится зеркалирование, дублируется на указанный интерфейс, для которого этот трафик становится исходящим. При зеркалировании, на дублированный трафик не распространяются правила МЭ, политики маршрутизации, модификации и клонирования трафика, а также политики QoS (кроме политик QoS, применение которых не подразумевает использование определённых фильтров трафика).
В приведенной ниже таблице показаны типы поддерживаемых интерфейсов и синтаксис.
Тип интерфейса | Синтаксис |
---|---|
Агрегирование каналов | bonding bondx |
Виртуальный интерфейс агрегированных каналов | bonding bondx vif идентификатор_vlan |
Сетевой мост | bridge brx |
Ethernet | ethernet ethx |
Ethernet PPPoE | ethernet ethx pppoe номер |
Виртуальный интерфейс Ethernet | ethernet ethx vif идентификатор_vlan |
Ethernet Vif PPPoE | ethernet ethx vif идентификатор_vlan pppoe номер |
Интерфейс заглушки | loopback lo |
Многоканальная связь | multilink mlx |
OpenVPN | openvpn vtunx |
Псевдо-Ethernet | pseudo-ethernet pethx |
Последовательный интерфейс | serial srx vif идентификатор_vlan |
Туннель | tunnel tunx |
Форма set
данной команды используется для указания интерфейсов участвующих в зеркалировании трафика.
Форма delete
данной команды используется для отключения функции зеркалирования трафика.
Форма show
данной команды используется для отображения настройки зеркалирования трафика.