Столкнулся с проблемой невозможности снять дамп тегированного трафика с коммутатора.
Включаю зеркалирование. src порт 1, mirror порт допустим 22.
Через первый порт ходит множество виланов.
Включаем бук в 22 порт, запускаем wireshark и видим уже почищенный от тегов трафик.
Причем неважно 22 порт включен в какой нибудь вилан или нет. тагед или антагед, все едино, получаем почищенный от тегов трафик.

Я что-то делаю не так?
Коммутатор 3028, но пробывал и на другом. таже история.

трафик снятый с метками вилана нужен для создания фильтров по маске в определенном вилане.

Это проблема виндового pcap - захватывай трафик под *nix системой там нет таких проблем.

зы это одна из причин, почему я сказал винде - нет

Огромное спасибо - не знал. Буду пробывать.