Промискуитетный режим

Промискуитетный режим — режим приёма Ethernet-кадров, при котором сетевой адаптер передаёт ОС, а порт виртуального коммутатора — подключённому виртуальному адаптеру доступные им кадры независимо от MAC-адреса назначения. Обычно он нужен средствам анализа трафика, IDS/IPS и виртуальным сетевым устройствам. На физическом сегменте режим позволяет увидеть только кадры, которые фактически поступают на порт. Коммутируемая сеть обычно не направляет на обычный порт чужой одноадресный трафик; для полного захвата может потребоваться зеркалирование порта или сетевой TAP. В виртуальной среде режим часто задаётся политикой безопасности порт-группы или виртуального коммутатора. Режим применяют при диагностике, захвате пакетов и работе виртуальных сетевых функций. Он увеличивает доступный виртуальной машине объём трафика, поэтому его включение требует контроля прав доступа и оценки нагрузки. Промискуитетный режим отличается от зеркалирования портов: первый определяет, какие кадры интерфейс принимает, а второе копирует трафик на выбранный порт. Он также не равнозначен режиму передачи с подменой MAC-адреса.