• tcpcopy 流量复制


    依赖 libpcap

    线上服务器安装

    https://github.com/session-replay-tools/tcpcopy.git

    下载后解压

    #--pcap-capture 默认raw socket方式抓包,添加这个参数后改为pcap方式抓包,默认抓包方式不用加-F

    #--pcap-send 测试端获取不到流量,iptables的问题,线上服务器又不允许修改时添加

    ./configure --prefix=/usr/local/tcpcopy --pcap-capture

    make && make install

    辅助服务器安装

    https://github.com/session-replay-tools/intercept.git

    下载后解压

    ./configure --prefix=/usr/local/intercept

    make && make install

    1.同网段环境

    192.168.1.2 线上服务器

    192.168.1.3 测试服务器(可以将辅助服务安装到测试服务上面)

    192.168.1.4 辅助服务器

    #启动http服务

    192.168.1.2 192.168.1.3

    python -m SimpleHTTPServer 8055

    #启动辅助服务

    192.168.1.4

    /usr/local/intercept/sbin/intercept -i eth0 -F  'tcp and src port 8055' -d

    192.168.1.2

    #复制流量-c修改访问的ip

    /usr/local/tcpcopy/sbin/tcpcopy -F 'tcp and dst port 8055' -x 8055-192.168.1.3:8055 -s 192.168.1.4 -c 172.16.55.x -d

    192.168.1.3

    #静态路由,将172.16.55的包全部转到辅助服务器

    route add -net 172.16.55.0 netmask 255.255.255.0 gw 192.168.1.4

    2.跨网段

    192.168.1.2 线上服务器

    192.168.2.2 测试服务器(可以将辅助服务安装到测试服务上面)

    #启动http服务

    192.168.1.2 192.168.2.2

    python -m SimpleHTTPServer 8055

    #启动辅助服务

    192.168.2.2

    /usr/local/intercept/sbin/intercept -i eth0 -F  'tcp and src port 8055' -d

    192.168.1.2

    #复制流量-c 包装为tcpcopy服务器上的网段ip,不能是和192.168.2.2通讯的ip,所以这里包装为192.168.1.3

    /usr/local/tcpcopy/sbin/tcpcopy -F 'tcp and dst port 8055' -x 8055-192.168.2.2:8055 -s 192.168.2.2 -c 192.168.1.3 -d

    3.iptables问题又无法修改,或者tcpcopy丢包、效率低

    #注意这里安装时添加了--pcap-send

    ./configure --prefix=/usr/local/tcpcopy --pcap-capture --pcap-send #测试端获取不到流量,iptables的问题,线上服务器又不允许修改时添加

    make && make install

    192.168.1.2 线上服务器

    192.168.2.2 测试服务器(可以将辅助服务安装到测试服务上面)

    #启动http服务

    192.168.1.2 192.168.2.2

    python -m SimpleHTTPServer 8055

    #启动辅助服务

    192.168.2.2

    /usr/local/intercept/sbin/intercept -i eth0 -F  'tcp and src port 8055' -d

    192.168.1.2

    #复制流量-c 包装为tcpcopy服务器上的网段ip,不能是和192.168.2.2通讯的ip,所以这里包装为192.168.1.3

    #/usr/local/tcpcopy/sbin/tcpcopy -x 线上服务器端口@线上服务器MAC-测试服务器IP:测试服务器端口@线上服务器到测试服务器的下一跳MAC(同网段则是测试服务器MAC,不同网段则是线上服务器下一跳MAC) -o 与测试服务器通讯的接口 -c 包装的IP -s 辅助服务器IP -d

    /usr/local/tcpcopy/sbin/tcpcopy -F 'tcp and dst port 8055' -x 8055@00:A3:81:CC:88:BD-192.168.2.2:8055@00:B3:A1:AC:C8:BA -o eth0 -c 192.168.1.3  -s 192.168.2.2 -d

    dst是destination的缩写,表目的
    src是source的缩写,表源

    tcpcopy与intercept的-F写法与tcpdump的过滤方式一样

    #参考#https://www.cnblogs.com/phennry/p/6382755.html?utm_source=itdadao&utm_medium=referral
    #https://github.com/session-replay-tools/tcpcopy/issues/173
    #https://blog.csdn.net/wangbin579/article/details/10148247

  • 相关阅读:
    如何在Windows,Linux下查看JAVA端口占用情况(阿里)
    Java超类-java.lang.object
    多线程-Thread的run()与start()的区别
    sleep、yield、wait、join的区别(阿里)
    SOA (面向服务的架构)-Service Oriented Architecture
    MySQL存储过程详解 mysql 存储过程
    navicat创建存储过程的小问题
    SVN使用教程
    #pragma的用法
    windows下远程连接Mysql
  • 原文地址:https://www.cnblogs.com/cainiaoit/p/8881741.html
Copyright © 2020-2023  润新知