Если вы используете VMWare и сеть настроена через vSwitch'и, то для интерфейса с зеркалом трафика необходимо включить режим Promiscuous Mode = Accept.
Без этого вместо полноценного зеркала трафика вы получите только BROADCAST запросы в tcpdump.
Рекомендуется использовать сетевые карты vmxnet3, а не e1000, т.к. они позволяют распределить прерывания по нескольким ядрам.
Без этого вместо полноценного зеркала трафика вы получите только BROADCAST запросы в tcpdump.
Рекомендуется использовать сетевые карты vmxnet3, а не e1000, т.к. они позволяют распределить прерывания по нескольким ядрам.