<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0">
	<channel>
		<title>Аспро: ЛайтШоп [тема: Развёртывание Security Onion / зеркалирование портов Proxmox]</title>
		<link>http://proxmox.su</link>
		<description>Новое в теме Развёртывание Security Onion / зеркалирование портов Proxmox форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sun, 10 May 2026 23:48:50 +0300</pubDate>
		<item>
			<title>Развёртывание Security Onion / зеркалирование портов Proxmox</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message367313/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox">Развёртывание Security Onion / зеркалирование портов Proxmox</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			К вашему сведению, это до сих пор отлично работает даже на чистой установке. -d запускает процесс в фоновом режиме. <br />
			<i>25.05.2022 00:55:00, ncc321.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message367313/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</link>
			<guid>http://proxmox.su/forum/messages/forum63/message367313/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</guid>
			<pubDate>Wed, 25 May 2022 00:55:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Развёртывание Security Onion / зеркалирование портов Proxmox</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message367312/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox">Развёртывание Security Onion / зеркалирование портов Proxmox</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Хм, довольно давно я это использовал. Я не уверен, что работал напрямую с интерфейсами, а не с мостом. Что-то вроде -i enoX (ведомый vmbr0) и -o tapXXXi0 (интерфейс виртуальной машины). <br />
			<i>26.08.2019 07:30:00, morph027.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message367312/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</link>
			<guid>http://proxmox.su/forum/messages/forum63/message367312/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</guid>
			<pubDate>Mon, 26 Aug 2019 07:30:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Развёртывание Security Onion / зеркалирование портов Proxmox</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message367311/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox">Развёртывание Security Onion / зеркалирование портов Proxmox</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Привет! Есть какие-то объяснения по тому, как ты это делаешь? У меня, со своей стороны, я добавил vmbr в /etc/network/interfaces вот так: &nbsp;<br />auth vmbr3 &nbsp;<br />iface vmbr3 inet manual &nbsp;<br />bridge_ports none &nbsp;<br />bridge_stp off &nbsp;<br />bridge_fd 0 &nbsp;<br /><br />Теперь, если выполнить "daemonlogger -i vmbr0 -o vmbr3", вывод такой: &nbsp;<br />sniffing on interface vmbr0 &nbsp;<br />ERROR: init_retrans() eth_open failed &nbsp;<br />Fatal Error, Quitting.. &nbsp;<br /><br />Есть идеи? <br />
			<i>24.08.2019 17:47:00, James004.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message367311/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</link>
			<guid>http://proxmox.su/forum/messages/forum63/message367311/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</guid>
			<pubDate>Sat, 24 Aug 2019 17:47:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Развёртывание Security Onion / зеркалирование портов Proxmox</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message367310/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox">Развёртывание Security Onion / зеркалирование портов Proxmox</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Можно ли настроить сеть только для хоста ради мониторинга? Я пока не пробовал, но конфигурация ниже должна создать сеть только для хоста на vmbr1. Код: auto vmbr1<br />iface vmbr1 inet static<br /> &nbsp; &nbsp; &nbsp; &nbsp;bridge_ports none<br /> &nbsp; &nbsp; &nbsp; &nbsp;bridge_stop off<br /> &nbsp; &nbsp; &nbsp; &nbsp;bridge_fd 0<br /><br />Однако на хосте это не работает, потому что vmbr1 не активен. <br />
			<i>22.06.2018 12:18:00, echo6.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message367310/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</link>
			<guid>http://proxmox.su/forum/messages/forum63/message367310/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</guid>
			<pubDate>Fri, 22 Jun 2018 12:18:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Развёртывание Security Onion / зеркалирование портов Proxmox</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message367309/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox">Развёртывание Security Onion / зеркалирование портов Proxmox</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Иногда я использую daemonlogger как софт-тэп, чтобы зеркально копировать трафик с одного порта/моста на другой. <br />
			<i>20.03.2018 08:54:00, morph027.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message367309/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</link>
			<guid>http://proxmox.su/forum/messages/forum63/message367309/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</guid>
			<pubDate>Tue, 20 Mar 2018 08:54:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Развёртывание Security Onion / зеркалирование портов Proxmox</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message367308/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox">Развёртывание Security Onion / зеркалирование портов Proxmox</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Привет, Alwin! Спасибо за пост. Мы тестируем VOIP Monitor, и твоя идея переключиться на хаб сработала отлично. <br />
			<i>19.03.2018 17:55:00, Charles Berghuis.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message367308/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</link>
			<guid>http://proxmox.su/forum/messages/forum63/message367308/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</guid>
			<pubDate>Mon, 19 Mar 2018 17:55:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Развёртывание Security Onion / зеркалирование портов Proxmox</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message367307/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox">Развёртывание Security Onion / зеркалирование портов Proxmox</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Привет, я пытаюсь перенаправить трафик с физического Ethernet-порта на виртуальную сетевую карту виртуальной машины. Моя конфигурация выглядит так: Proxmox &nbsp;<br />1. Физический интерфейс enp3s0 ------&gt; linuxbridge (vmbr0) &nbsp;<br />2. Физический интерфейс enp4s0 ------&gt; linuxbridge (vmbr1) &nbsp;<br /><br />Я добавил новую ВМ (Security Onion) &nbsp;<br />Назначил vmbr0 для ВМ (Security Onion) &nbsp;<br />Назначил vmbr1 для ВМ (Security Onion) &nbsp;<br />Настроил vmbr0 в Security Onion как интерфейс управления &nbsp;<br />Настроил vmbr1 в Security Onion как интерфейс мониторинга (записи) &nbsp;<br />(подключил физический интерфейс к порту коммутатора, где трафик зеркалится) &nbsp;<br /><br />Проблема в том, что трафик не отображается в (Sguil, Elsa, Squert). Есть ли способ зеркалить трафик с физической сетевой карты на виртуальную? Спасибо! <br />
			<i>19.09.2017 01:28:00, Dazz.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message367307/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</link>
			<guid>http://proxmox.su/forum/messages/forum63/message367307/82479-razvyertyvanie-security-onion-_-zerkalirovanie-portov-proxmox</guid>
			<pubDate>Tue, 19 Sep 2017 01:28:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
	</channel>
</rss>
