Tcpcopy复制流量-实战
1.环境配置
版本：TCPCopy --> TCPCopy V1.0.0线上服务器 --> 192.168.88.88
测试服务器 --> 192.168.88.66
辅助服务器 --> 192.168.88.86
辅助IP（网关流转） 192.168.100.100
2.线上机器安装tcpcopy
在线上服务器上下载，然后编译安装tcpcopy的包，如下：
# wget https://github.com/session-replay-tools/tcpcopy/archive/1.0.0.tar.gz
# tar xvf 1.0.0.tar.gz
# cd tcpcopy-1.0.0
# ./configure --prefix=/opt/tcpcopy/
# make
# make install3、辅助机器安装intercept
安装intercept有一些额外的依赖需要安装上，然后和tcpcopy一样的套路源码编译安装
# yum -y install libpcap-devel
# https://github.com/session-replay-tools/intercept/archive/1.0.0.tar.gz
# tar xvf 1.0.0.tar.gz
# cd intercept-1.0.0
# ./configure --prefix=/opt/tcpcopy/
# make
# make install4、部署
为了简单期间，我们在线上和测试服务器上各启一个简单的http服务器，最简单的办法，不用apache和nginx，直接用python自带的模块。HTTP服务启动命令如下：
# python -m SimpleHTTPServer在线上服务器和测试服务器同时运行这个命令，开启一个监听在8000端口的简易HTTP服务器。
先在辅助服务器上开启intercept，步骤不能错，没有intercept的话，tcpcopy启动不起来：
# /opt/tcpcopy/sbin/intercept -i eth0 -F 'tcp and src port 8000' -d- -i, intercept会监听端口，和tcpcopy进行通信，-i就是指定监听在哪个端口。tcpcopy启动的时候会来连这个端口，如果连不上，就会启动失败。
- -F, 过滤规则，语法和pcap一样。
- -d, 已守护进程方式运行
还有其它参数可以使用，-h便可以查看，不详细解释了
然后，在线上服务器开启tcpcopy:
# /opt/tcpcopy/sbin/tcpcopy -x 8000-192.168.88.66:8000 -s 192.168.88.86 -c 192.168.100.100 -n 10 -d注意：如果有防火墙，请再开启tcpcopy之前先加防火墙规则入下
- -x, 是指本机8000端口的流量copy到192.168.88.66的8000端口
- -s, 指定intercept机器的地址，tcpcopy要和intercept建立连接
- -c 伪装地址，在把流量复制到测试服务器的时候，修改数据包的源地址为192.168.100.100，这样方便指定路由。也可以写成192.168.100.x，这样源地址就是指定网段中的地址了。
- -n 流量放大倍数，如果不是压测目的就不用指定这个参数。
-d 以守护模式运行。
:RH-Firewall-1-INPUT - [0:0]
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8000 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 36524 -j ACCEPT最后，在测试服务器上开启路由(切记辅助服务器要和测试服务器在一个子网里)：
# route add -host 192.168.100.100 gw 192.168.88.86路由的意思是把发往192.168.100.100的数据包全部转给辅助服务器
测试效果
在另外一台机器上，向线上服务器发起请求，然后查看两个HTTP服务器的实时日志，
线上服务器的结果:
发起了1次请求，返回了10次的HTTP Code。再看测试服务器：
