3
Mirror 口直通到Kvm中去遇到的几个问题
source link: https://bajie.dev/posts/20240124-kvm_mirror/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
Mirror 口直通到Kvm中去遇到的几个问题
2024-01-24
1 分钟阅读
由于大搞BGP线路，所以在Cisco路由器上Mirror了入口的流量到另外一个端口，供suricata分析用。
在Mirror直通kvm虚机过程中遇到以下问题：
Mirror的口是Te口，10G的流量，在宿主机上tcpdump可以看到所有流量，但是在kvm上则断断续续，流量丢失一部分，原因很简单：
流量的聚合和转发未配置好，两条命令解决
brctl setageing br2 0
brctl setfd br2 0
但是，如何在宿主机启动的时候自动执行这两句呢？简单，如果系统是CentOS
cat <<EOF>>/sbin/ifup-local
#!/bin/bash
brctl setageing br2 0
brctl setfd br2 0
EOF
chmod 755 /sbin/ifup-local
如果系统是Ubuntu
cd /etc/network/if-up.d
cat <<EOF>>br3-mirror
#!/bin/bash
if [ "$IFACE" = br2 ]; then
brctl setageing br2 0
brctl setfd br2 0
fi
EOF
chmod +x br2-mirror
在宿主机上问题解决了，在kvm虚机上又遇到问题，Ubuntu，如果让一个网口启动但没有地址呢？
vi /etc/network/interfaces
auto ens7
iface ens7 inet manual
mtu 1464
up ifconfig ens7 up
注意上面的，ens7就是mirror过来的网口，mtu是因为在cisco做mirror的时候指定了固定的mtu 1464.
brctl命令的用法可以参见以下链接：
https://www.thegeekstuff.com/2017/06/brctl-bridge/
over.
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK