TCPReplay 를 통해 패킷을 재 전송하기

저장된 패킷파일을 재 전송하기 위한 방법으로 tcpreplay 를 소개한다. 이미 익히 알고

있는 분들도 많이 계시겠지만, 패킷을 재 전송할때 유용하게 사용될 수 있다. 왜?

패킷을 재전송하냐고 반문할 수도 있겠지만, 나름 사용할 때가 꽤 많다. 도입된 장비에

대해서 다양한 테스트를 수행할 수도 있고, IDS 패턴 시그너처를 작성하고 정상적으로

차단하는지의 유무를 테스트할 때도 쓰일 수 있다.

일단 다운로드를 다음의 주소에서 한다.

http://tcpreplay.synfin.net/

기본적인 사용법은 다음과 같다. -i 옵션을 통해 트래픽이 나갈 인터페이스를 지정하고

전송에 사용될 패킷 파일을 지정하면 된다.

# tcpreplay -i eth0 packet.pcap

패킷을 전송할때 속도도 정의할 수 있는 이때 사용되는 옵션은

--pps

--mbps

--topspeed

--multiplier

와 같다. 대충 옵션 이름만 봐도 추정은 될 것이다. PPS 로 지정하여 초당 몇개의

패킷을 전달 할 것인지, mpbs 로 메가 단위로 전송속도를 조절할지, 최대 가능한

속도인 --topspeed 로 할 지를 정할 수 있다.

- 최대 가능한 전송 속도로 전송하기

# tcpreplay --topspeed --intf1=eth0 sample.pcap

# tcpreplay -i eth0 --topspeed test.pcap

sending out eth0

processing file: test.pcap

Actual: 72 packets (21961 bytes) sent in 0.46 seconds

Rated: 4724827.9 bps, 36.05 Mbps/sec, 15490.53 pps

Statistics for network device: eth0

        Attempted packets:         72

        Successful packets:        72

        Failed packets:            0

        Retried packets (ENOBUFS): 0

        Retried packets (EAGAIN):  0

- 10Mbps 비율로 전송하기

# tcpreplay --mbps=10 --intf1=eth0 sample.pcap

- 원래 속도의 반 정도로 조절하여 보내기

# tcpreplay --multiplier=0.5 --intf1=eth0 sample.pcap

참고로, 가끔 속도 지정없이 패킷을 전송하는 경우 패킷파일이 작은데도 불구하고

꽤 오래 걸리는 경우가 있다. 이럴 경우에 --mbps=10000 과 같이 크게 지정하여

전송하면 바로 전송되는 경험도 있었다. 또는 --topspeed 를 이용해 보자.

또 다른 옵션으로 -l(--loop) 옵션이 있다. 캡쳐파일을 주어진 수 만큼 반복하는 것이다

아래 예는 sample.pcap 을 20번 반복해서 eth0 로 전송하게 되는 것이고, 만약

0 를 지정하면 무한루프를 돌게된다. 즉, Ctrl+C 로 중지하기 전 까지는 계속 동작한다.

# tcpreplay --loop=20 -i eth0 sample.pcap

속도가 얼마나 나오는지 테스트를 위하여 xxxx.pcap 을 10번 전송해 보았다.

# tcpreplay -i eth4 --topspeed --loop=10 xxxx.pcap

sending out eth4

processing file: xxxx.pcap

processing file: xxxx.pcap

processing file: xxxx.pcap

processing file: xxxx.pcap

processing file: xxxx.pcap

processing file: xxxx.pcap

processing file: xxxx.pcap

processing file: xxxx.pcap

processing file: xxxx.pcap

processing file: xxxx.pcap

Actual: 1352310 packets (238093580 bytes) sent in 4.90 seconds

Rated: 48583705.8 bps, 370.66 Mbps/sec, 275942.89 pps

Statistics for network device: eth4

        Attempted packets:         1352310

        Successful packets:        1352310

        Failed packets:            0

        Retried packets (ENOBUFS): 0

        Retried packets (EAGAIN):  0

와, 나쁘지 않은 속도를 보여주고 있다. 초당 370Mbps 수준이다.

참고로 tcpreplay 홈페이지에서 리눅스 환경에서 속도를 높이기 위하여 다음과 같은

설정을 제시했다. 물론 사용하는 OS 마다 다 다르겠지만,

echo 524287 >/proc/sys/net/core/wmem_default

echo 524287 >/proc/sys/net/core/wmem_max

echo 524287 >/proc/sys/net/core/rmem_max

echo 524287 >/proc/sys/net/core/rmem_default

거의 10 배가까이 속도가 좋아졌다고 한다. 내 환경을 살펴보니 아래와 같았는데도,

초당 370 메가까지 나왔으니 참고하길 바란다. 사용커널은 2.6.26-2 이다.

# cat /proc/sys/net/core/wmem*

110592

131071

# cat /proc/sys/net/core/rmem*

110592

131071

출처 : http://www.packetinside.com/2010/04/tcpreplay-%EB%A5%BC-%ED%86%B5%ED%95%B4-%ED%8C%A8%ED%82%B7%EC%9D%84-%EC%9E%AC-%EC%A0%84%EC%86%A1%ED%95%98%EA%B8%B0.html