Я настраиваю raspberry pi IDS со стеком ELK на отдельной машине, моя проблема заключается в том, чтобы подключить его к маршрутизатору таким образом, чтобы он мог считывать трафик во всей сети и отбрасывать подозрительные пакеты.
Я придумал, как настроить Pi как сетевой шлюз, подключить его к маршрутизатору через Ethernet и форсировать все устройства через него. Мне было интересно, если есть лучшее решение.