美文网首页
tcpcopy 流量镜像注意事项

tcpcopy 流量镜像注意事项

作者: ZhiXiong | 来源:发表于2020-06-06 16:33 被阅读0次
  1. 如果从多台服务器镜像流量, -c 后面的参数使用不同的 IP 段, 也要记得在目的端 server 添加相应的路由。原因是在流量大的情况下,改变后的源ip和源端口可能冲突,导致 tcp reset。
    例如
流量源1 : -c 192.168.1.x
流量源2 : -c 192.168.2.x
流量源3 : -c 192.168.3.x
  1. tcpcopy 转发地目的端口要和 intercept 抓取地目的端口一致
    例如: 下面的两个 80 端口要一致
./tcpcopy -x 82@xx:xx:xx:xx:xx:xx-1.1.1.1:80 -s 1.1.1.2:36524 -c 192.168.3.x
./intercept -i eth1 -F 'tcp and src port 80' -d

相关文章

网友评论

      本文标题:tcpcopy 流量镜像注意事项

      本文链接:https://www.haomeiwen.com/subject/kbtazhtx.html