Я создал виртуальную машину (Centos 6.0) с использованием QEMU / KVM, которая также работает на Centos 6.0. Виртуальная машина настроена на наличие двух сетевых адаптеров. Первый сетевой адаптер использует мостовую сеть (eth0 хоста), а второй сетевой адаптер также использует мостовую сеть (eth1). Интерфейс eth1 хоста получает зеркальный трафик от коммутатора Cisco. Когда я делаю tcpdump -i eth1
с хоста я вижу трафик. Я ожидал увидеть такой же трафик на моей виртуальной машине (из-за моста), но это не так.
Есть ли особая конфигурация, о которой я не знаю?
Наконец-то я нашел решение своей проблемы. Установка времени устаревания моста на 0 заставит ваш мост работать как концентратор, и вы увидите зеркальный трафик изнутри вашей виртуальной машины (или любых виртуальных машин, подключенных к этому мосту)