如何用软路由实现端口镜像和上网监控.pdfVIP

如何用软路由实现端口镜像和上网监控？ 软路由是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的 设置，达成路由器的功能。软路由的好处有很多，你可以使用便宜的台式机+免 费的Linux软件来配置软路由。软路由弹性较大，而且台式机处理器性能强大， 所以处理效能不错，也较容易扩充。 现在越来越多的客户都询问如何在软路由环境下使用超级嗅探狗实现网络 监控。所以本文将以RouterOS4.6版本为例介绍软路由中如何配置端口镜像并实 现监控功能。 1. RouterOS如何配置端口镜像？ 首先安装完RouterOS后使用它自带的winbox登录。 1.1 点 Tools,选择Packet Sniffer ] 1.2 点 Packet Sniffer Settings 1.3 在General标签的Interface中选择想要设置端口镜像的网 卡，其它选项默认 1.4 在Streaming标签的Server框中输入监控服务器的IP，然后 勾选Streaming Enabled 设置完成后，点击Apply，再点击Start就开始工作了 2. 把WFilter(超级嗅探狗)装在监控服务器上即可实现监控 3. RouterOS中如何配置禁止udp端口？ 由于超级嗅探狗禁止某些P2P或者流媒体软件时，需要在路由器上面禁止UDP 端口1024-65534。以下是RouterOS上禁止UDP端口的步骤：3.1 首先打开 winbox，点击IP选择Firewall 3.2 在Filter Rules的标签中点 + 3.3 在General标签中的Chain项中选择forward，Protocol 项选择udp，Dst.port中输入1024-65534，在OutInterface 项中选择你外网的网卡（这里我们将外网网卡命名为wan） 3.4 在Action标签中的Action项中选择drop 需要说明的是，软路由是通过软件方式来实现数据包的镜像，性能和稳定性都 “ ” 比不上交换机提供的 端口镜像 功能。长期使用的话，我们建议还是通过交换 机来实现端口镜像更稳定一些。