Для фильтрации сайтов использую Carbon Reductor, для его работы необходимо зеркалить трафик идущий от пользователей по 80 и 443 порту, сейчас использую полное зеркалирование трафика, но из-за нагрузки планирую зеркалить только 80 и 443. Как это проще сделать ?

Зеркалируйте трафик с помощью ACL.

Пытаюсь
create access_profile profile_id 1 profile_name Mirror ip tcp dst_port_mask 0x50
config access_profile profile_id 1 add access_id 2 ip tcp dst_port 80 port 8 mirror group_id 1

create mirror group_id 1
config mirror group_id 1 target_port 5
config mirror group_id 1 state enable
enable mirror

Но что-то не идет

8 порт идет на аплинка, на 5 висит софт, ктр фильтрует

source укажите

config mirror group_id 1 add source ports 8 tx
Тогда начинает переть весь трафик,а не только с Dst_port 80

acl видит только входящий трафик.
соответственно, его надо вешать не на порт, идущий на аплинка, а на порт, куда входит клиентский трафик

Спасибо, сменил порт на коммутаторе в ACL и все заработало.