iptables - 模拟特定IP地址的数据包丢失

Question

我已经阅读了有助于模拟数据包丢失的统计模块：

iptables -A INPUT -m statistic --mode random --probability 0.1 -j DROP

但有可能不是针对所有传入连接，而是针对特定IP地址吗？

Answer 1

您可以在规则中指定源IP地址：

iptables -A INPUT -s <SOURCE_IP_ADDRESS> -m statistic --mode random --probability 0.1 -j DROP