insertar analisador de trafico en la red

[Victor Hugo dos Santos]

Hello,

tengo actualmente, la siguiente estructura en la red:

Internet --- 192.168.1.1(GW) --- 192.168.0.0(red)

la idea, es incluir entre una de las redes (Internet y GW) o (GW y red) una maquina con 2 tarjetas de red, que filtre todos los paquetes..

hasta el momento ninguno drama... el problema principal esta en que NO SE DEBE de hacer cambio alguno tanto en los clientes/servidores y demás aparatos que existan por allá !!!!

obteniendo un esquema semejante a este 
(perdón, no soy muy bueno con estos monitos):

Inet --- GW -- Analizador ---  red
o
Inet --- Analizador --- GW --- red


Estaba mirando en la red, y algo encontre sobre un tipo que sugeria hacer un puente entre la tarjeta 1 y 2, mas no aporto mucho mas informacion que esta !!!!

mmmm... entiendo que se puede dejar en modo promiscuo una tarjeta de red para que escuche todo el trafico de la red....  ahora podría hacer el mismo (dejar una tarjeta en modo promiscuo), de manera que reproduzca lo que se escucho en la otra tarjeta ????

así, "creo" que podría incluir la nueva maquina en las redes, sin necesidad de cambios!!!!  o no ??

Alguien tiene alguna otra idea/sugerencia/información sobre el tema???

gracias

-- 
Victor Hugo dos Santos
Linux Counter #224399
Puerto Montt - Chile

"No dejes que el ayer te quite mucho del hoy"
		-- Will Rogers