개방형 vswitch 브리지에 포트 미러링 만들기

open vswitch를 사용하여 생성된 가상 브리지에서 포트 미러링을 구성하려고 했습니다.

다음 명령을 사용하여 Bridge deco_bridge에 다음 포트를 만들었습니다.

sudo ovs-vsctl add-port demo_bridge victim0

Bridge demo_bridge
   Port "demo_bridge"
       Interface demo_bridge
           type: internal
   Port "victim0"
       Interface victim0
           type: internal
   Port "attacker0"
       Interface attacker0
           type: internal
   Port "wireshark0"
       Interface wireshark0
           type: internal
ovs_version: "2.5.2"

VM1(attacker0에 연결됨)이 VM2(victim0에 연결됨)를 공격하고 Attacker0 vport에서 Wireshark0(VM3가 네트워크 트래픽을 캡처함)으로 모든 트래픽을 미러링해야 하는 간단한 실험을 실행 중입니다. 그러나 미러링을 활성화할 때마다 더 이상 VM1(공격자 VM)에서 VM3(Wireshark VM)을 핑할 수 없으며 VM3에서 미러링된 트래픽도 볼 수 없습니다.

다음은 미러링된 포트를 생성하는 데 사용하는 두 가지 명령 세트이지만 둘 다 작동하지 않습니다.

sudo ovs-vsctl  \
-- set Bridge demo_bridge mirrors=@m1  \
-- --id=@attacker0 get Port attacker0  \
-- --id=@wireshark0 get Port wireshark0  \
-- --id=@m1 create Mirror name=port_mirror1 select-dst-port=@attacker0 select-src-port=@attacker0 output-port=@wireshark0

//Youtube 영상에서

sudo ovs-vsctl  \
-- --id=@p get port victim0  \
-- --id=@m create mirror name=mirror0  \
-- add bridge demo_bridge mirrors @m  \
-- set mirror mirror0 output_port=@p 

//미러 활성화

sudo ovs-vsctl \
-- --id=@p get port ens3 \
-- set mirror mirror0 select_dst_port=@p \
-- set mirror mirror0 select_src_port=@p  

이러한 명령은 미러 포트를 생성하지만 공격자 VM1과 피해자 VM2 간의 네트워크 연결도 중단합니다. 이미지를 삭제한 후에는 모든 가상 머신을 정상적으로 ping할 수 있습니다. 각 가상 머신(ens3)의 로컬 인터페이스에는 Bridge 데모브리지에 연결된 고정 IP 주소가 있습니다. /etc/네트워크/인터페이스

auto ens3
iface ens3 inet static
address 172.168.0.3
network 172.168.0.0/27
netmask 255.255.255.0