У меня есть Snort IDS под управлением Ubuntu Server 16.04 с одним физическим интерфейсом Ethernet (eno1). Я настроил два виртуальных сетевых интерфейса, используя интерфейс eno1: eno1: 0 для интерфейса анализатора и eno1: 1 для интерфейса управления, для которого настроен статический IP-адрес. Проблема, с которой я сталкиваюсь, заключается в том, что только интерфейс управления (eno1: 1) работает, а интерфейс сниффинга (eno1: 0) не работает, как указано в выходных данных ifconfig ниже:

eno1      Link encap:Ethernet  HWaddr c4:34:6b:61:d1:b3
          inet6 addr: fe80::c634:6bff:ac61:d1b3/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:28019 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1046 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3471780 (3.4 MB)  TX bytes:116452 (116.4 KB)
          Interrupt:20 Memory:f7c00000-f7c20000

eno1:1    Link encap:Ethernet  HWaddr c4:34:6b:61:d1:b3
          inet addr:192.168.1.154  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:20 Memory:f7c00000-f7c20000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:162 errors:0 dropped:0 overruns:0 frame:0
          TX packets:162 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1
          RX bytes:12020 (12.0 KB)  TX bytes:12020 (12.0 KB)

Ниже приведены настройки как для сниффинга, так и для управления интерфейсами, содержащимися в /etc /network /interfaces:

# sniffer interface
auto eno1:0

iface eno1:0 inet manual
        up ifconfig $IFACE 0.0.0.0 up
        up ip link set $IFACE promisc on
        down ip link set $IFACE promisc off
        down ifconfig $IFACE down

post-up ethtool -K eno1:0 gro off
post-up ethtool -K eno1:0 lro off

# management interface
auto eno1:1

iface eno1:1 inet static
        address 192.168.1.154
        netmask 255.255.255.0
        broadcast 192.168.1.255
        gateway 192.168.1.2
        dns-nameservers 1.1.1.1

Параметры конфигурации для интерфейса анализатора были использованы по этой ссылке, но интерфейс отслеживания не работает. В чем может быть проблема?

|источник

1 ответ1

0

В современном Linux eno1:0 и eno1:1 - это просто артефакт, который использовался для назначения нескольких IP-адресов одному интерфейсу eno1 . Более новая утилита ip делает это напрямую. Так что это не совсем "виртуальные интерфейсы".

В частности, вы не можете поместить один из них в беспорядочный режим, в то время как другой нормальный.

Есть ли что-то, что мешает вам просто использовать eno1 , настроить его нормально и просто позволить snort перевести его в беспорядочный режим?

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .