networking - iptables - 模拟特定 IP 地址的数据包丢失

Question

我已经阅读了可以帮助模拟数据包丢失的统计模块：

iptables -A INPUT -m statistic --mode random --probability 0.1 -j DROP

但是是否可以不针对所有传入连接，而是针对特定 IP 地址执行此操作？

Answer 1

您可以在规则中指定源 IP 地址：

iptables -A INPUT -s <SOURCE_IP_ADDRESS> -m statistic --mode random --probability 0.1 -j DROP