关于openwrt网络抓包的疑问

juice2

各位大神，想请教一个问题，困扰我很久了。
有一个项目需要用到网络抓包的功能，已经购买了一个镜像交换机，并且通过笔记本电脑wireshark是可以抓到想要的数据包的。
当我把镜像交换机接到openwrt的路由器上时，通过tcpdump抓不到任何的数据包，尝试过另外划分一个VLAN也不行。
请问要通过什么方法才能获取镜像交换机镜像过来的数据包呢？
数据包协议是udp。

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

99010

所有设备都接镜像交换机

ppc555

在openwrt路由上安装port-mirroring插件，就可以不用镜像交换机直接抓包了。

juice2

99010 发表于 2021-7-3 21:18
所有设备都接镜像交换机

你好，镜像交换机1,2口接了监控的网线，8口为数据镜像口，按我的理解应该是要让8口接到openwrt的lan口，然后镜像的数据进入路由器内部，现在的问题是数据不能进入路由器内部，无法通过tcpdump捕捉

juice2

ppc555 发表于 2021-7-3 21:28
在openwrt路由上安装port-mirroring插件，就可以不用镜像交换机直接抓包了。

你好，这个方案在实际的项目用不了，由于设备有些特殊的原因不能这么做。通过镜像交换机捕获数据，然后让openwrt接收数据分析，这是目前的方案

99010

juice2 发表于 2021-7-3 21:34
你好，镜像交换机1,2口接了监控的网线，8口为数据镜像口，按我的理解应该是要让8口接到openwrt的lan口， ...

所有设备接镜像交换机，抓包的电脑接镜像口，电脑直接抓。

dahaiwubian

ppc555 发表于 2021-7-3 21:28
在openwrt路由上安装port-mirroring插件，就可以不用镜像交换机直接抓包了。

你确定安装port-mirrow能出这个界面？

ppc555

dahaiwubian 发表于 2021-7-10 09:52
你确定安装port-mirrow能出这个界面？

看图，另插件不是port-mirrow而是port-mirroring

finthx

juice2 发表于 2021-7-3 21:34
你好，镜像交换机1,2口接了监控的网线，8口为数据镜像口，按我的理解应该是要让8口接到openwrt的lan口， ...

请问楼主最后怎么解决呢？

dahaiwubian

ppc555 发表于 2021-7-10 10:19
看图，另插件不是port-mirrow而是port-mirroring

我也装了port-mirroring，怎么不出你这个页面

99010

dahaiwubian 发表于 2023-10-6 11:42
我也装了port-mirroring，怎么不出你这个页面

openwrt官方19.0.x之前的固件才有交换机项