wie schon von einigen geschrieben, kann bridge nicht gehen. Das Monitoring Interface ist passiv und horcht nur, der mirror/span port blässt den traffic ja nur raus und source & dest des Traffics haben nichts mit span oder monitoring port zu tun. Hier nun meine Lösung, funktioniert bis jetzt gut, ich muss es aber noch weiter testen:    tcpdump -i eth2 -s0 -w - -U port xxxx or port xxxx or tcp port xxxx or udp port xxxx or udp port xxxx or tcp port xxxx | tcpreplay --intf1=eth3 -

__________________________________________________ Do You Yahoo!? Sie sind Spam leid? Yahoo! Mail verfügt über einen herausragenden Schutz gegen Massenmails. http://mail.yahoo.com