Как зеркалировать трафик?

Question

[Sergei Iamskoi]

Если такая проблема, как высокая нагрузка не сервер. Возникает она из-за какого-то одного обращения к адресу сервиса. К какому - неизвестно. Хочу зазеркалить весь трафик на девелоп сервер, и там уже разбираться кто виновник. Как это можно сделать? На уровне софта, а не железа. Системы Debian 8.

Answer 1

[Владимир Дубровин]

https://nginx.org/en/docs/http/ngx_http_mirror_mod...

Answer 2

[Андрей Буров]

ipset.netfilter.org/iptables-extensions.man.html#lbDW

The TEE target will clone a packet and redirect this clone to another machine on the local network segment. In other words, the nexthop must be the target, or you will have to configure the nexthop to forward it further if so desired.
--gateway ipaddr
Send the cloned packet to the host reachable at the given IP address. Use of 0.0.0.0 (for IPv4 packets) or :: (IPv6) is invalid.
To forward all incoming traffic on eth0 to an Network Layer logging box:

-t mangle -A PREROUTING -i eth0 -j TEE --gateway 2001:db8::1

Comments

[Владимир Дубровин]

это не сработает, т.к. миррорить надо не трафик, а запросы. При мирроринге отдельных пакетов TCP соединение прервется.

[Андрей Буров]

Владимир Дубровин, чем запросы не трафик?:? какие запросы?

[Владимир Дубровин]

Андрей Буров, в TCP-соединении есть состояние соединения, которое поддерживается через номера последовательностей (sequence number). При этом каждая из сторон подтверждает получение пакета с определенным sequence number используя acknowledgment. Поэтому его не возможно установить в одну сторону, необходим трафик в две стороны. Начальный sequence number генерируются каждой и сторон в ходе трехшагового хенжшейка (3-way handshake) и является уникальным.

При подобном зеркалировании, трафик приходящий от клиента к серверу с точки зрения того сервера, куда вы зеркалите, всегда будет out of order, что приведет к сбросу соединения.
Зеркалировать запросы в данном случае можно только путем установки двух независимых TCP-соединений с разными хостами.