av ak » tor 03.12.2009 14:09
Er det kun for å overvåke?
Det er ikke trivielt å kopiere pakkene og sende de videre til en annen ip adresse, ihvertfall for TCP.
De fleste switcher kan enten fordummes slik at man kan sette en annen maskin ved siden av som kjører i promiscuous modus, dvs at den fanger opp alle pakkene. Vanlig promiscuous kan fort bli en flaskehals.
Bedre switcher kan settes til "port mirroring", som betyr at de sender samme trafikk ut på en ekstra port og der kan du sette PCen som lytter.