2015/12/14

最近因為要SDN的POC
廠商要求測試的主机要有二張網卡
一張要開啟promiscuous mode 用來聽所有對外的封包
本來是想放在vm上
但之前要把snort及其他網管軟体移進vm時也一直在找相關的資料
那時就沒找到要如何解決
因為在guest裡就是看不到所有的封包
上週也到proxmox的官方forum上去問
過了好几天也沒人回文
昨天終於找到解決方法了
原來這麼解單
把網卡的bridge設為HUB mode就好了
指令如下

brctl setageing vmbr1 0

順便來去官網自我回文


20240301 修正

以上所述下指令的方式在proxmox 8版沒作用了


要修改以下檔案
/etc/network/interfaces

把listen的介面加上

bridge_ageing 0

範例如下

auto vmbr1
iface vmbr1 inet manual
        bridge-ports ens1f1
        bridge-stp off
        bridge-fd 0
        bridge_ageing 0

重開才能生效

沒有留言: