在低于R76系統的版本中配置鏡像口

附上之前做測試用的一個小案列吧，CP防火墻的資料網上挺少的，還大都是英文，最近幾天看英文文檔看的眼睛疼，唉~不習慣呀 跟中文比起來 英文字母看著也太小太費勁了，對于我這英語不好的人來說 還就得一個一個看，關鍵是一句話下來幾十個單詞，有用的沒幾個，可憐我的眼睛了。。。。。下面這個是俺自己稍微翻譯了一下 大家湊合看吧 差不多就是這個意思 呵呵

1.先添加一個bridge和對應的接口

clish> add bridging group 1 interfaceeth4

（注: 每個bridge只能配置一個借口，如果需要使用多個鏡像口，需要為每個鏡像口配置相對應的bridge，不支持在一個bridge上面配置多個鏡像口）

2.添加此接口到 /etc/monitor_mode （開啟鏡像模式）

可以創建一個表，例如 /etc/monitor_modefile.

在每一行輸入要設置鏡像的接口比如: eth4

或者直接在命令行界面輸入clish>set interface eth4 monitor-mode on

3.更改權限 /etc/monitor_mode to read-only

[Expert@Gaia]# chmod 444 /etc/monitor_mode

[Expert@Gaia]# chattr +i /etc/monitor_mode

4.下發策略

5.開啟hairpinning模式

Gaia 和Gaia以上版本需要在鏡像接口開啟"hairpining" 模式再能看到tcp流

[Expert@Gaia]#echo 1 > /sys/class/net/<bridgename>/brif/<interface for the bridge>/hairpin_mode

確定已經將此接口開啟了鏡像模式

To make this command survive a reboot:

Open the /etc/rc.d/rc.localscript in Vi editor. 1.

Add the following line before 'start' case ends, immediately after thetouch /var/lock/subsys/localline:

echo 1 > /sys/class/net/<bridge name>/brif/<interfacename>/hairpin_mode

保存更改并退出

在R76版本上配置鏡像口

Gaia R76 系統版本支持自動配置接口鏡像模式

通過命令行界面配置輸入> set interface eth0 monitor-modeon

也可直接在WebUI界面配置:

Go to"Network Interfaces" tab. 1.

Select therequired interface and click "Edit". 2.

Go to"Ethernet" tab. 3.

Check the"Monitor Mode" checkbox and click "OK