iptables 实现内核流量镜像

要实现内核流量镜像，可以使用 iptables 的 TEE 目标。

以下是使用 iptables 实现内核流量镜像的步骤：

1. 确保系统已经安装了 iptables。
2. 创建一个新的链，用于镜像流量：iptables -N MIRROR
3. 在 MIRROR 链中添加规则，将要镜像的流量发送到指定的目标 IP 和端口：iptables -A MIRROR -j TEE --gateway 目标IP:目标端口
4. 在 INPUT 或 OUTPUT 链中添加规则，将要镜像的流量重定向到 MIRROR 链：iptables -A INPUT -j MIRROR 或 iptables -A OUTPUT -j MIRROR
5. 如果需要镜像特定协议或端口的流量，可以添加相应的过滤规则到 MIRROR 链中。

请注意，镜像流量可能对系统性能产生影响，请谨慎使用。