>>> 此贴的回复 >> 既然是网桥……又怎么是hub……不如直接找个Hub in Linux kernel……
事实上是可以的，至少我这样认为，稍微调整一下代码，把转发数据包时，改为遍历所有端口，全部发送，不知是否能达到LZ的要求？
>>> 此贴的回复 >> Iptables 有个功能叫“mirror”，听名字似乎是拿来做镜像用的，不过没有用过，哪位用过它？
见过方X的防火墙，其中一个口子叫“黑区”，可以把其它几个口子的数据镜像过来，导到IDS上再分析，是不是有异曲同功之妙？