Добрый день!

Возникла необходимость мониторинга сети, файрволом в которой стоит DFL-800. Можно было бы между сетью и файрволом поставить хаб с подключенным к нему ноутом, но ситуация осложняется тем, что у DFL-800 есть DMZ, в которой тоже несколько компов, и с них трафик тоже хотелось бы видеть.

Можно ли назначить один из портов в качестве mirror, чтобы трафик из других портов дублировался туда? В документации и интернете ничего не нашел по этому поводу.

Также хотелось бы узнать, можно ли сделать то же самое на DFL-210.

Нельзя. Коммутаторы в них неуправляемые.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо за ответ. Жаль, что нельзя...

Для точечного изучения, DFL умеет команду pcapdump в консоли, но для постоянного мониторинга не пойдет т.к. там ограниченный буфер для результатов.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc