<div dir="ltr"><div>Hello,</div><div><br></div><div>I'm tring to monitor a port on my backbone switch. Port mirroring is enabled and running capture without any filter shows all subnets off this port (<a href="http://192.168.11.0/24">192.168.11.0/24</a> wich is also the subnet of the monitoring client itself and <a href="http://192.168.12.0/24">192.168.12.0/24</a>, <a href="http://192.168.13.0/24">192.168.13.0/24</a>, <a href="http://192.168.14.0/24">192.168.14.0/24</a> and <a href="http://192.168.15.0/24">192.168.15.0/24</a>).</div>

<div><br></div><div>I'm interessted on all traffic but <a href="http://192.168.15.0/24">192.168.15.0/24</a>. So I tried to set the filter to "not net <a href="http://192.168.15.0/24">192.168.15.0/24</a>". But it does not work, it still monitors all traffic. Setting the filter to "net <a href="http://192.168.15.0/24">192.168.15.0/24</a>" does not capture anything. I can only use a net-filter if the subnet is <a href="http://192.168.11.0/24">192.168.11.0/24</a>. If I use one of the other subnets, they are ignored.</div>

<div><br></div><div>Since all other subnets are mirrored, I think it's related to the mirroring, but why? Or do I've an error in reasoning?</div><div><br></div><div>Kind regards,</div><div>Dennis</div></div>