Andrey Bondarenko on Nostr: Unifi Dream Machine не умеет в миррор портов из коробки, ...

Unifi Dream Machine не умеет в миррор портов из коробки, а включение на ней встроенной Цурикаты кладет ее на колени. Так как она у меня еще пишет с камер это важно: нормально работают либо камеры, либо профайлинг трафика. Плюю Ubiquiti Inc в суп! Но у нас с собой было: валяется достаточное количество одноплатников, которые можно выделить под задачу.
Как настроить порт-миррор WAN'а на Dream Machine, если у вас есть еще и свич Unifi, чтоб смотреть на него Цурикатой:
- делаем vlan 'WAN Tap'
- там все отключаем по максимуму
- в этот vlan вносим 2 порта
- шнур от провайдера в один порт свича из этого VLAN
- шнур из другого порта в wan Dream Machine WAN
- еще один порт настраиваем как mirror любого из тех двух и втыкаем в Цурикату
Мы великолепны! Можем смотреть что там делает принтер и телевизор.