FreeBSD 上 Suricata 监控 jumbo frame 流量的踩坑记录

我的一台 FreeBSD 服务器位于互联网与我网络的其余部分之间。
我希望 Suricata 能够监控传入该服务器四个接口的流量,并在发现异常时发出告警。
我先从一个接口——`mce1`——开始,计划在捕获工作正常后添加另外三个接口。
这些捕获接口由 Mellanox ConnectX 适配器提供支持,由 mlx5en 驱动程序管理,并采用 9000 字节的巨型帧 MTU。

添加评论
点赞收藏
点踩分享查看原文
评论
?
参与讨论