Как дублировать TCP-трафик на один или несколько удаленных серверов для целей тестирования?

Инфраструктура: серверы в Datacenter, ОС - Debian Squeeze, веб-сервер - Apache 2.2.16

Ситуация:

Живой сервер используется нашими клиентами каждый день, что делает невозможным тестирование настроек и улучшений. Поэтому мы хотели бы дублировать входящий HTTP-трафик на реальном сервере на один или несколько удаленных серверов в реальном времени. Трафик должен передаваться на локальный веб-сервер (в данном случае Apache) И на удаленные серверы. Таким образом, мы можем настроить конфигурации и использовать другой / обновленный код на удаленном сервере (ах) для тестирования производительности и сравнения с текущим живым сервером. В настоящее время веб-сервер прослушивает прибл. 60 дополнительных портов помимо 80 и 443 из-за клиентской структуры.

Вопрос: Как можно реализовать дублирование на один или несколько удаленных серверов?

Мы уже пробовали:

• agnoster duplicator - для этого потребуется один открытый сеанс на порт, что не применимо. (https://github.com/agnoster/duplicator)
• kklis proxy - только перенаправляет трафик на удаленный сервер, но не передает его на веб-сервер lcoal. (https://github.com/kklis/proxy)
• iptables - DNAT только перенаправляет трафик, но не передает его на локальный веб-сервер
• iptables - TEE копирует только на серверы в локальной сети -> серверы не расположены в одной сети из-за структуры центра обработки данных
• предлагаемые альтернативы для вопроса «дублировать трафик TCP с прокси» в stackoverflow (https://stackoverflow.com/questions/7247668/duplicate-tcp-traffic-with-a-proxy) оказались безуспешными. Как уже упоминалось, TEE не работает с удаленными серверами вне локальной сети. teeproxy больше не доступен (https://github.com/chrislusf/tee-proxy) и мы не смогли найти его где-нибудь еще.
• Мы добавили второй IP-адрес (который находится в той же сети) и присвоили ему eth0: 0 (основной IP-адрес назначен eth0). Не удалось объединить этот новый IP или виртуальный интерфейс eth0: 0 с функцией или маршрутами iptables TEE.
• предлагаемые альтернативы для ответа на вопрос "дублировать входящий трафик TCP на debian squeeze" (Дублирование входящего TCP-трафика в Debian Squeeze) оказались безуспешными. Сеансы cat | nc (cat / tmp / prodpipe | nc 127.0.0.1 12345 и cat / tmp / testpipe | nc 127.0.0.1 23456) прерываются после каждого запроса / подключения клиента без какого-либо уведомления или журнала. Keepalive не изменил эту ситуацию. Пакеты TCP не были перенесены в удаленную систему.
• Дополнительные попытки с разными вариантами socat (HowTo: http://www.cyberciti.biz/faq/linux-unix-tcp-port-forwarding/ , https://stackoverflow.com/questions/9024227/duplicate-input-unix-stream-to-multiple-tcp-clients-using-socat) и аналогичные инструменты оказались безуспешными, потому что предоставленная функция TEE будет писать только в FS.
• Конечно, поиск в Google и поиск этой «проблемы» или настройки также не увенчался успехом.

Здесь у нас заканчиваются варианты.

Есть ли способ отключить принудительное использование «сервер в локальной сети» функции TEE при использовании IPTABLES?

Может ли наша цель быть достигнута с помощью различного использования IPTABLES или Routes?

Знаете ли вы другой инструмент для этой цели, который был протестирован и работает в этих конкретных обстоятельствах?

Есть ли другой источник для tee-proxy (который полностью соответствует нашим требованиям, AFAIK)?

Заранее благодарим за ответы.

----------

редактировать: 05.02.2014

вот сценарий python, который будет работать так, как нам нужно:

import socket  
import SimpleHTTPServer  
import SocketServer  
import sys, thread, time  

def main(config, errorlog):
    sys.stderr = file(errorlog, 'a')

    for settings in parse(config):
        thread.start_new_thread(server, settings)

    while True:
        time.sleep(60)

def parse(configline):
    settings = list()
    for line in file(configline):
        parts = line.split()
        settings.append((int(parts[0]), int(parts[1]), parts[2], int(parts[3])))
    return settings

def server(*settings):
    try:
        dock_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

        dock_socket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)

        dock_socket.bind(('', settings[0]))

        dock_socket.listen(5)

        while True:
            client_socket = dock_socket.accept()[0]

            client_data = client_socket.recv(1024)
            sys.stderr.write("[OK] Data received:\n %s \n" % client_data)

            print "Forward data to local port: %s" % (settings[1])
            local_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
            local_socket.connect(('', settings[1]))
            local_socket.sendall(client_data)

            print "Get response from local socket"
            client_response = local_socket.recv(1024)
            local_socket.close()

            print "Send response to client"
            client_socket.sendall(client_response)
            print "Close client socket"
            client_socket.close()

            print "Forward data to remote server: %s:%s" % (settings[2],settings[3])
            remote_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
            remote_socket.connect((settings[2], settings[3]))
            remote_socket.sendall(client_data)       

            print "Close remote sockets"
            remote_socket.close()
    except:
        print "[ERROR]: ",
        print sys.exc_info()
        raise

if __name__ == '__main__':
    main('multiforwarder.config', 'error.log')

Комментарии к использованию этого скрипта:
Этот сценарий перенаправляет несколько настроенных локальных портов на другие локальные и удаленные серверы сокетов.

Конфигурация:
Добавьте в конфигурационный файл port-forward.config строки следующего содержания:

Сообщения об ошибках хранятся в файле error.log.

Скрипт разбивает параметры конфигурационного файла:
Разделите каждую строку конфигурации пробелами
0: локальный порт для прослушивания
1: локальный порт для пересылки
2: удаленный IP-адрес целевого сервера
3: удаленный порт целевого сервера
и вернуть настройки