Unifi Dream Machine не умеет в миррор портов из коробки, а включение на ней встроенной Цурикаты кладет ее на колени. Так как она у меня еще пишет с камер это важно: нормально работают либо камеры, либо профайлинг трафика. Плюю Ubiquiti Inc в суп! Но у нас с собой было: валяется достаточное количество одноплатников, которые можно выделить под задачу.

Как настроить порт-миррор WAN’а на Dream Machine, если у вас есть еще и свич Unifi, чтоб смотреть на него Цурикатой:

– делаем vlan ‘WAN Tap’

– там все отключаем по максимуму

– в этот vlan вносим 2 порта

– шнур от провайдера в один порт свича из этого VLAN

– шнур из другого порта в wan Dream Machine WAN

– еще один порт настраиваем как mirror любого из тех двух и втыкаем в Цурикату

Мы великолепны! Можем смотреть что там делает принтер и телевизор.