原因是为了把所有的软件包都保存在我的IDS中，所以IDS不会成为单一的故障点。 如果路由我所有的stream量到我的IDS和从我的IDS到互联网，那么如果IDS崩溃，我的整个networking就会停止运转，我们所有的24/7全天候服务……不是一个好主意。 任何虽然？ 谢谢
考虑使用iptables TEE目标。 例如：
-t mangle -A PREROUTING -i eth0 -j TEE --gateway <your IDS IP> 更多信息在这里和/或在这里
端口镜像非常简单。 但是它需要像思科这样的昂贵交换机。