小编点评

## 指令示例： ``` # 镜像流量 docker run -v server1_ip:80/tcp server1_image:latest -c 192.168.1.x # 使用不同的 IP 段，设置不同的源端口 docker run -v server1_ip:80/tcp server1_image:latest -c 192.168.2.x -p 80:80/tcp # 设置多个源端口，支持多个目标端口 docker run -v server1_ip:80/tcp server1_image:latest -c 192.168.3.x -p 80:80/tcp -p 80:80/tcp ``` **说明：** * `server1_ip` 是要镜像的服务器的 IP 地址。 * `server1_image` 是要镜像的服务器的容器名称。 * `server1_port` 是要镜像的服务器监听的端口。 * `client_ip` 是目标端的 IP 地址。 * `client_port` 是目标端的端口。 * `tcpcopy` 是一个用于镜像流量的工具。 * `-c` 参数指定源 IP。 * `-p` 参数指定源端口和目标端口之间的映射。 * `-i` 参数指定要使用的网络接口。 * `-F` 参数指定过滤规则。 * `-d` 参数指定目标端口，即将所有传入的连接转发到目标端口。

正文

 

1. 如果从多台服务器镜像流量, -c 后面的参数使用不同的 IP 段, 也要记得在目的端 server 添加相应的路由。原因是在流量大的情况下，改变后的源ip和源端口可能冲突，导致 tcp reset。
   例如

2. tcpcopy 转发地目的端口要和 intercept 抓取地目的端口一致
   例如: 下面的两个 80 端口要一致