Unifi Dream Machine не умеет в миррор портов из коробки, а включение на ней встроенной Цурикаты кладет ее на колени. Так как она у меня еще пишет с камер это важно: нормально работают либо камеры, либо профайлинг трафика. Плюю Ubiquiti Inc в суп! Но у нас с собой было: валяется достаточное количество одноплатников, которые можно выделить под задачу.
Как настроить порт-миррор WAN’а на Dream Machine, если у вас есть еще и свич Unifi, чтоб смотреть на него Цурикатой:
– делаем vlan ‘WAN Tap’
– там все отключаем по максимуму
– в этот vlan вносим 2 порта
– шнур от провайдера в один порт свича из этого VLAN
– шнур из другого порта в wan Dream Machine WAN
– еще один порт настраиваем как mirror любого из тех двух и втыкаем в Цурикату
Мы великолепны! Можем смотреть что там делает принтер и телевизор.