IDS и Mikrotik, зеркалирование порта

Кажется наш микротик не умеет в зеркалирование портов http://forum.mikrotik.com/viewtopic.php?t=103261

свитч управляемый перед ним поставь.

Да, теперь думаю об этом. Дело в том, что этот свитч нужно купить, а контора денег экономит. Но теперь то думаю мы это протолкнем...

а какую именно intrusion detection system, есть how to ?

сам когда то хотел прикрутить suricata, но не осилил Вот кстати посмотрел у себя в микроте в опции /interface ethernet или в gui switch есть какое то правило можно задать mirror http://prntscr.com/bbbjnn

Вроде как во всех микротиках есть зеркалирование в виде потока на ip:port, но теряется много пакетов и не знаю зачем этот костыль вообще нужен.

infotecs

В микротоках есть зеркалирование, так и называется Port mirroring, но он вроде работает один к одному, т.е. нельзя несколько портов на один зеркалить. Оно и логично, как влезет трафик с трех гигабитных портов в один?

Да, я понял что мне не нужно 3 в 1 пихать, достаточно просто смирорить порт из локалки, но оно этого не умеет. Оно не дает мне создавать зеркало... так как нет какого то switch1, а его нет потому что нет аппаратной реализации.

логично, port mirroring это фича свича, а у тебя там роутер

Это тебе не Linux, где можно нагородить всё что угодно