Просмотр клиентских HTTP-запросов и трафика

Итак, если я использую умный переключатель и помещаю его в место "переключателя" в своей сети, смогу ли я контролировать и видеть весь трафик своих клиентов CPE? Мне нужно только это? Ничего больше? Что-то вроде Wireshark или подобного? Какой коммутатор Mikrotik я могу купить?

Да, как было отмечено, хаб или умный коммутатор с зеркалированием — это все, что вам нужно… в плане дополнительного оборудования. В плане программного обеспечения подойдет Wireshark или что-то похожее, чтобы непосредственно захватывать входящий трафик для дальнейшего анализа. Функция “Port Mirroring” кажется именно тем, что вам нужно. Она поддерживается SwOS и, соответственно, всеми умными коммутаторами MikroTik. Если зайдете на страницу руководства SwOS, вы заметите в закладке “Forwarding” раздел “Port Mirroring”. Вам просто нужно установить целевой порт зеркалирования на порту, к которому подключен ваш веб-сервер, и включить зеркалирование для всех остальных портов, чтобы их трафик всегда доходил до веб-сервера, даже если этот трафик не предназначен для него.

Портовое дублирование — это единственный практичный способ, так как настоящие хабы трудно найти и они обычно слишком медленны для тех Ethernet-скоростей, которые сейчас используются. Во многих устройствах с функцией портового дублирования вы можете столкнуться с ограничениями по пропускной способности, которую можно мониторить. Например, не ожидайте, что сможете отслеживать насыщенное соединение на 1 Гбит/с в обоих направлениях, потому что это будет 2 Гбит/с трафика, а порт дублирования может принимать только 1 Гбит/с. Также стоит убедиться, что то, что вы планируете, законно в вашей юрисдикции.