Зеркалирование трафика м интерфейса через инет

Похоже openvswitch умеет это. Но как и чем фильтровать трафик в нем - не знаю.

Iptables -j tee + туннель куда надо

http://habrahabr.ru/post/55256/ подойдет?

openvswitch зараза не ставится на CentOS 6. Поэтому пока выискиваю другие способы

Iptables -j tee + туннель куда надо

Хорошо, но опять же CentOS 6 =) Там надо ведро менять, пересобирать и т.д.

Оно стандартное вроде. В ванильном ведре стопицот лет уже емнип...

ИМХО проще сменить ядро, в репах федоры есть нужные rpm

Не, в шестой с этим делом к сожалению косяк

Для начала нужно загнать зеркалированный трафик в iptables, а это не совсем просто (рецепты есть в ipt_NETFLOW)

А вот если есть туннель с broadcast, то можно соорудить бридж с setaging=0 из зеркалированного интерфейса и туннеля. И фильтровать есть чем.

Увы, смена ядра не рассматривается, аптайм слишком большой =)

вообще openvswitch отдельно собирается.

А в это сентосе не 2.6.18 ядро ?

2.6.32 там. Но не собирается )

посмотри http://sourceforge.net/projects/daemonlogger/

Тогда либо чисто хардверное решение, то есть железка, которая умеет мирорить трафик (я использую цисковые каталисты) либо весь трафик отправлять на машину, которая умеет tee

были модули (не родные) под iptables для этого, но это лучше на железке делать

bonding в 3-м режиме?