tcpcopy架构：
实验拓扑：
TCPCopy 是一种请求复制（复制基于 TCP 的 packets）工具 ，通过复制在线数据包，修改 TCP/IP 头部信息，发送给测试服务器，达到欺骗测试服务器的TCP 程序的目的，从而为欺骗上层应用打下坚实基础。
一、安装
online server安装Tcpcopy:
1. 下载Tcpcopy
git clone git://github.com/session-replay-tools/tcpcopy.git
2. 安装(需要root权限)
yum -y install gcc gcc-c++
yum install libpcap-devel
./configure --pcap-capture
make
make install
cd /usr/local/tcpcopy/sbin
3. tcpcopy可配置参数
编译参数：可以不设置，默认安装在/usr/local/tcpcopy/sbin
--offline 从pcap文件重放TCP流
--pcap-capture 在数据链路层抓包（默认在网络层）
--pcap-send 在数据链路层发包（默认在网络层）
--with-pfring=PATH 将路径设置为PF_RING库源
--set-protocol-module=PATH 设置tcpcopy为外部协议模块工作
--single 如果intercept和tcpcopy都设置为单机模式，只有一个tcpcopy和一个intercept一起工作，将会获得更好的性能
--with-debug 以debug模式编译tcpcopy(保存在日志文件中)
辅助服务器安装intercept:
1. 安装Intercept(需要root权限)
git clone git://github.com/session-replay-tools/intercept.git
yum -y install gcc gcc-c++
yum install libpcap-devel
./configure （可选择适当的配置参数）
make
make install
cd /usr/local/intercept/sbin
2. intercept的配置参数
--single intercept运行在单机情况下
--with-pfring=PATH 将路径设置为PF_RING库源
--with-debug 以debug模式编译intercept(保存在日志文件中)
二、配置环境
1、online server和test server开启一样的服务，这里开启了web服务
online服务端口为80，test server服务端口为3389
2、在test server配置路由，将test server的响应包发送到辅助服务器；
route add -host 10.0.4.172 netmask 255.255.255.255 gw 192.168.39.49
三、开启tcpcopy和intercept:
首先在辅助服务器上开始intercept:（intercept是tcpcopy服务的server端，）
语法：
./intercept -F <filter> -i <device,>
本测试环境执行命令：
intercept -i eth3 -F 'tcp and src port 3389' -d
intercept将捕获基于TCP应用的响应，该应用监听在设备的3389端口上
另外：默认监听端口36525，tcpcopy连接辅助服务器时使用
参数说明：
-i 指定捕获响应包的网卡
-F 过滤响应包内容
-d 执行demo
请注意：
过滤器格式与pcap过滤器相同；
辅助服务器要确保没有开启路由模式 cat /proc/sys/net/ipv4/ip_forward，为0表示没有开启。
一次性配置：echo "0">/proc/sys/net/ipv4/ip_forward
永久性配置：/etc/sysctl.conf里面的net.ipv4.ip_forward=1注释，sysctl -p 立即生效
在online server端开启tcpcopy:
语法：
./tcpcopy -x localServerPort-targetServerIP:targetServerPort -s <intercept server,> [-c <ip range,>]
本测试环境执行命令：
tcpcopy -x 80-192.168.39.47:3389 -s 192.168.39.49
含义：复制在线服务器80端口的数据包到192.168.39.47上面的3389端口，-s 指定运行intercept服务的机器地址；
“-c”参数，可以将客户端ip地址伪装成指定的ip，虽然是可选的，但在此设置以便简化路由命令
本测试中未使用此参数
三、测试效果：
10.0.4.174访问online server 192.168.39.48 的80端口；
在test server抓包可以看到复制过来的请求包；
四、注意事项
1）只能在linux上测试(kernal 2.6 or above)
2）tcpcopy可能丢包，因此丢失请求
3）root权限或socket权限是必须的(例如 setcap CAP_NET_RAW = ep tcpcopy)
4）TCPCopy现在只支持客户端启动的连接
5）TCPCopy不支持使用SSL / TLS的服务器应用程序的重放
6）对于MySQL会话重放，请参考 https://github.com/session-replay-tools
7）不应该在辅助服务器上设置ip转发
8）请执行“./tcpcopy -h”或“./intercept -h”以获取更多详细信息