從IPTables丟棄數據包

Question

我想知道如何設置規則在我的IPTables丟棄數據包從特定的IP地址在給定的概率下降。

例如，從任何IP丟棄任何隨機報，我會用命令：

# for randomly dropping 10% of incoming packets: 
iptables -A INPUT -m statistic --mode random --probability 0.1 -j DROP 

不過，我想在一個給定的概率掉落一個特定的IP。

Answer 1

看起來像你讀this tutorial here。你有沒有試過這個。假設您的IP地址是123.456.78.90：

iptables -s 123.456.78.90/32 -A INPUT -m statistic --mode random --probability 0.1 -j DROP 

或許：

iptables -s 123.456.78.90/32 -p tcp -m tcp -A INPUT -m statistic --mode random --probability 0.1 -j DROP