GOREPLAY是一个网络流量转发的应用，之前的名字叫GOR，GITHUB上的作者有介绍，更准确说应该是HTTP流量转发，作者的目标应该是WEB型应用在内网的转发，因为HTTP是一个应用广泛的协议，并且是标准的，因此从这个角度出发编写出来的转发应用能够在绝大多数的场景使用。这也会带来一定的问题，假设我们要转发其他的协议类型，这个时候需要自行编码识别协议的边界再做转发。
GOREPLAY使用GO语言编写，使用了一系列GO的工具，如操作pcap、kafka等。运行goreplay的前提也需要安装pcap等工具，并且需要在root权限下才能打开网卡的混杂模式，监听指定端口的所有tcp报文。GOREPLAY的工作流程：
1.使用pcap的go接口，使用bpf（伯克利包过滤）设置指定端口的过滤表达式，bpf可以参考tcpdump工具的表达式，tcpdump命令背后也是使用了bpf。
2.截取到tcp报文之后，根据网络五元组（又一个名词，
3.把一次HTTP调用的一个或多个TCP报文拼装后，如果识别到HTTP协议报文已经结束，可以进入转发阶段，转发即把这些报文中的数据段拼装后，直接对命令行上指定的端口发送TCP报文，从而完成转发。
万水千山总是情, 领个红包行不行?
觉得还可以的话记的打赏哦^.^..
Original: https://www.cnblogs.com/mafeng/p/12989178.html
Author: ma_fighting
Title: goreplay 原理 转
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/546000/
转载文章受原作者版权保护。转载请注明原作者出处！