在Linux系統上配置端口鏡像可以通過使用iptables工具來實現。下面是一個示例配置:
sudo iptables -N PORT_MIRROR
sudo iptables -A INPUT -p tcp --dport <port_number> -j PORT_MIRROR
sudo iptables -A PORT_MIRROR -j TEE --gateway <mirror_ip>
這樣就可以將指定端口的流量鏡像到另一個IP地址上。請注意,需要替換<port_number>和<mirror_ip>為實際的端口號和IP地址。
最后,需要確保iptables服務在重啟后仍然可以保持配置不變。可以使用以下命令保存當前iptables規則:
sudo iptables-save > /etc/iptables/rules.v4
并在系統啟動時加載保存的規則文件:
sudo iptables-restore < /etc/iptables/rules.v4
這樣就完成了Linux系統上端口鏡像的配置。