iptables TEE模块测试小记
因为公司项目需求，需要对服务器特定端口进行流量镜像，各种百度之后，发现TEE的模块，后来一番折腾，发现被转发的机器死活收不到数据，最后tcpdump一通了解到根源，博文记录，用以备忘。
·
概述
因为公司项目需求，需要对服务器特定端口进行流量镜像，各种百度之后，发现TEE的模块，后来一番折腾，发现被转发的机器死活收不到数据，最后tcpdump一通了解到根源，博文记录，用以备忘。
问题描述
Q: 很简单就是局域网内两台机器，通过TEE模块转发无法成功。
A: 后面通过tcpdump抓包对比了数据，发现TEE模块已经起作用了，因为是二层转发，gateway指定的是另外一台服务器，这导致转发的数据经过进来的网卡，然后又重新丢回了当前机器，这导致没有配置转发，数据接收正常；配置转发后，本地服务器收到一堆重复的数据（重复次数取决TTL）。从目前现象总结可以知道，TEE模块要真正起作用，转发服务器至少得两个网卡，这样转发的数据在二层就发送到了另外一个网卡完成流量镜像。
参考链接
iptables TEE使用注意事项
【TCP/IP】【调试】丢包、流不通、错包等问题查证手段系列之五——iptables实现镜像（克隆）
魔乐社区（Modelers.cn) 是一个中立、公益的人工智能社区，提供人工智能工具、模型、数据的托管、展示与应用协同服务，为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作，由全产业链共同建设、共同运营、共同享有，推动国产AI生态繁荣发展。
更多推荐
7
0- 0
已为社区贡献3条内容
所有评论(0)