PCAP Replay
PCAP Replay воспроизводит трафик из загруженного PCAP/PCAPNG-файла. В версии 2.1 сценарий поддерживает два режима: stateless-воспроизведение сырых пакетов и stateful-воспроизведение выбранных TCP/UDP-сессий с учетом параметров задачи.
PCAP-файлы загружаются в разделе Библиотека → PCAP-файлы.
Рис. 12 — Библиотека PCAP-файлов
Табл. 184 – Параметры PCAP Replay
| Название | Описание | Значение |
|---|---|---|
| PCAP файл | Файл из библиотеки, который будет воспроизводиться | Нажмите «Выбрать PCAP файл» |
| Режим | Способ воспроизведения | Stateless - отправка пакетов из записи; Stateful - воспроизведение TCP/UDP-сессий |
| Сессии | TCP/UDP-сессии, обнаруженные в PCAP | Выберите одну или несколько сессий для stateful-режима |
| Режим прохождения | Повторять воспроизведение после завершения файла или выполнить один проход | «Один проход» воспроизводит выбранный файл или сессии один раз; циклический режим повторяет сценарий до остановки задачи |
| Следовать таймингам | Сохранение темпа оригинальной записи | Включите, если нужно повторить реальную динамику обмена |
| Закрытие сессии | Поведение после завершения выбранной сессии | По PCAP, всегда закрывать или не закрывать автоматически |
| Замена L2 | Замена MAC-адресов из PCAP значениями задачи | Используйте, если запись сделана в другой L2-среде |
| Замена L3 | Замена IP-адресов из PCAP значениями источников и целей | Используйте для переноса сценария на другой стенд |
| Замена L4 | Замена портов источника и назначения | Используйте при необходимости адаптировать 4-tuple |
| IP клиента/сервера | Адреса сторон, определенные по выбранной сессии | Заполняются автоматически после выбора сессии или вручную |
| Пользовательские правила | Поиск и замена в пакете | Hex, строка или regex; область: Ethernet, IP, L4, payload или весь пакет |
| L7 правила | Поиск и замена в прикладных данных | Используется для изменения HTTP-тел, токенов, путей и других L7-значений |
| Исправлять Content-Length | Автоматический пересчет HTTP Content-Length после L7-замены | Включите, если замена меняет размер тела HTTP-сообщения |
| PPS/CPS | Скорость отправки пакетов или открытия сессий | Зависит от выбранного режима |
| Длительность | Время работы сценария | Укажите длительность или используйте цикл |
В PCAP Replay режим «Один проход» без цикла запускает выбранный файл или сессии один раз. Если включено «Следовать таймингам», платформа сохраняет паузы исходной записи, но окно воспроизведения ограничено 86400 секундами (24 часами). Пакеты или шаги, которые в исходном PCAP наступают позже этого окна, не будут воспроизведены; для таких сценариев сократите запись, отключите следование таймингам или используйте циклический режим.
Если выбранный PCAP не содержит нужных сессий, проверьте направление трафика, наличие TCP/UDP-обмена и корректность загрузки файла в библиотеку.