1. Openwrt簡(jiǎn)介

作為一個(gè)開(kāi)源路由器第三方固件，openwrt可以把你的無(wú)線路由器擴(kuò)展成一個(gè)強(qiáng)大的linux嵌入式設(shè)備。有了openwrt，即使你的路由器硬件不支持“端口鏡像”功能，你也可以通過(guò)在openwrt系統(tǒng)內(nèi)安裝port-mirroring程序來(lái)實(shí)現(xiàn)監(jiān)控。

本文將指導(dǎo)您如何在openwrt系統(tǒng)中安裝port-mirroring程序來(lái)實(shí)現(xiàn)監(jiān)控。如果您的路由器不是openwrt固件的，請(qǐng)?jiān)L問(wèn)openwrt官網(wǎng)來(lái)獲取最新固件和刷機(jī)指南。

2. 在openwrt系統(tǒng)中安裝port-mirroring程序

port-mirroring是一個(gè)由IMFirewall Software贊助的開(kāi)源數(shù)據(jù)包鏡像項(xiàng)目，可以安裝在各種linux系統(tǒng)下，并把數(shù)據(jù)包轉(zhuǎn)發(fā)至監(jiān)控主機(jī)。

2.1 Port-mirroring 安裝

具體的安裝指南請(qǐng)參考Port-mirroring開(kāi)源數(shù)據(jù)包鏡像。

本例中以linksys的wrt54g路由器為例（已安裝openwrt backfire固件），步驟如下：

1. 更新系統(tǒng)庫(kù)列表：在的openwrt系統(tǒng)中輸入[FONT-COLOR=Blue]opkg update[/FONT-COLOR]更新系統(tǒng)庫(kù)信息。

2. 安裝port-mirroring程序：輸入[FONT-COLOR=Blue]opkg install http://port-mirroring.googlecode.com/files/port-mirroring_1.2-1_backfire_brcm47xx.ipk[/FONT-COLOR]

2.2 Port-mirroring 配置

配置文件位于/etc/config/port-mirroring，編輯該配置文件，把target設(shè)置為安裝WFilter的監(jiān)控主機(jī)的IP地址，把無(wú)線網(wǎng)卡wlan0設(shè)置為被監(jiān)控端口即可：

2.3 運(yùn)行Port-mirroring

輸入[FONT-COLOR=Blue]/etc/init.d/port-mirroring start[/FONT-COLOR] 。

3. 在WFilter中查看監(jiān)控

經(jīng)過(guò)以上配置步驟后，在WFilter監(jiān)控界面中即可監(jiān)控到無(wú)線上網(wǎng)的客戶機(jī)。