Подключение источника SPAN или TAP

Сначала выберите отдельный адаптер для копии трафика и проверьте, что зеркалируются оба направления. Интерфейс управления должен оставаться доступным независимо от обработки трафика. Если один поток приходит с нескольких зеркал, разберите топологию до включения всех адаптеров: дубликаты усложняют восстановление сессий и интерпретацию статистики.

  1. Сопоставьте физический порт с MAC-адресом и драйвером в Linux.

  2. Найдите соответствующий элемент networkAdapters в ethercap.json. При автоматическом обнаружении новые адаптеры добавляются выключенными.

  3. Установите enabled: true только у выбранного адаптера. Сохраните идентификаторы mac и driver.

  4. Проверьте режим захвата, фильтры и доступные ресурсы. Примените настройки и проверьте ethcap.log.

  5. Выполните известный запрос из наблюдаемого сегмента. Сверьте его с протокольным журналом или событием у получателя.

ip -br link
ip -s link show dev enp3s0
sudo ethtool -i enp3s0
sudo ethtool -S enp3s0
sudo tail -n 100 /opt/alertixnta/log/ethcap.log

Имя enp3s0 замените своим. Счётчики адаптера полезны для поиска потерь на уровне ОС; для DPDK адаптер может быть выведен из обычного сетевого стека, поэтому дополнительно проверяют статистику выбранного механизма захвата и записи ethcap.log.