https://www.opennet.ru/openforum/vsluhforumID1/81796.html Возникла задача фильтровать пакеты IP на сетевом интерфейсе следующим образом:<br>запрещать каждый второй (третий, четвертый... десятый) пакет. Задача не в ограничении трафика, а именно в запрете указанных пакетов. Возможно ли сделать подобное стандартными средствами? например iptable. Операционная система Mandriva Linux 2008.1<br> https://www.opennet.ru/openforum/vsluhforumID1/81796.html#8 Wed, 03 Sep 2008 11:36:19 GMT &gt;google + "linux tc network emulation" <br>&gt;<br>&gt;нучатесь сначала искать -- потом будите ставить глобальные задачи <br><br>Ув. pavel_simple<br>Ваш совет мне очень помог, нашел очень интересную статью подходящую под мой вопрос.<br>Эмуляция влияния глобальных сетей http://m0sia.ru/comment/reply/67<br> https://www.opennet.ru/openforum/vsluhforumID1/81796.html#7 Wed, 03 Sep 2008 06:33:44 GMT &gt;запрещать каждый второй (третий, четвертый... десятый) пакет.<br><br>Я сегодня добрый. B-))<br><br>Дропаем каждый четвёрый пинг на localhost:<br>-N pping<br>-A pping -m recent --set --name pping --rsource<br>-A pping -m recent --update --hitcount 4 --name pping --rsource -j ppingD<br>-N ppingD<br>-A ppingD -m recent --remove --name pping --rsource<br>-A ppingD -j DROP<br>-A INPUT -s 127.0.0.1 -p icmp -m icmp --icmp-type 8 -j pping<br><br>И работает :)) -<br><br>$ ping -c13 127.0.0.1<br>PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.<br>64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.069 ms<br>64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.065 ms<br>64 bytes from 127.0.0.1: icmp_seq=3 ttl=64 time=0.068 ms<br>64 bytes from 127.0.0.1: icmp_seq=5 ttl=64 time=0.078 ms<br>64 bytes from 127.0.0.1: icmp_seq=6 ttl=64 time=0.064 ms<br>64 bytes from 127.0.0.1: icmp_seq=7 ttl=64 time=0.064 ms<br>64 bytes from 127.0.0.1: icmp_seq=9 ttl=64 time=0.064 ms<br>64 bytes from 127.0.0.1: icmp_seq=10 ttl=64 time=0.060 ms<br>64 bytes from 127.0.0.1: icmp_seq=11 ttl=64 time=0 https://www.opennet.ru/openforum/vsluhforumID1/81796.html#6 Wed, 03 Sep 2008 05:54:55 GMT &gt;Возникла задача фильтровать пакеты IP на сетевом интерфейсе следующим образом: <br>&gt;запрещать каждый второй (третий, четвертый... десятый) пакет. Задача не в ограничении трафика, <br>&gt;а именно в запрете указанных пакетов. Возможно ли сделать подобное стандартными <br>&gt;средствами? например iptable. Операционная система Mandriva Linux 2008.1 <br><br>google + "linux tc network emulation"<br><br>нучатесь сначала искать -- потом будите ставить глобальные задачи<br> https://www.opennet.ru/openforum/vsluhforumID1/81796.html#5 Wed, 03 Sep 2008 05:33:18 GMT &gt;Если надо эмитацию перегруженого канала, потерь, задержек - то это нормально реализовано <br>&gt;в DUMMYNET (FreeBSD). <br><br>Да, я знаю, но ставить еще одну машину для реализации этой функции - дорого.<br> https://www.opennet.ru/openforum/vsluhforumID1/81796.html#4 Wed, 03 Sep 2008 05:30:57 GMT &gt;интересная задача, если это не секретно расскажите для чего это потребовалось? <br>&gt;Вы хотите осуществлять данное действие над всем трафиком либо каким-то определенным ? <br>&gt;<br>&gt;<br>&gt;как я понимаю Вы хотите создать эмуляцимю перегруженного канала? <br><br>Совершенно верно. На freeBSD это сделать не проблема с помощью ipfw. Но дело в том, что машина линуксовая и выполняет задачу которая в силу своих особенностей не может быть выполнена под freeBSD, раздает видеоконтент с DVB-платы.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/81796.html#3 Wed, 03 Sep 2008 03:45:57 GMT &gt;Возникла задача фильтровать пакеты IP на сетевом интерфейсе следующим образом: <br>&gt;запрещать каждый второй (третий, четвертый... десятый) пакет. Задача не в ограничении трафика, <br>&gt;а именно в запрете указанных пакетов. Возможно ли сделать подобное стандартными <br>&gt;средствами? например iptable. Операционная система Mandriva Linux 2008.1 <br><br>Если надо эмитацию перегруженого канала, потерь, задержек - то это нормально реализовано в DUMMYNET (FreeBSD).<br> https://www.opennet.ru/openforum/vsluhforumID1/81796.html#2 Tue, 02 Sep 2008 23:28:35 GMT man iptables<br><br>statistic<br> This module matches packets based on some statistic condition. It supports two distinct modes settable with the --mode option.<br> https://www.opennet.ru/openforum/vsluhforumID1/81796.html#1 Tue, 02 Sep 2008 21:33:58 GMT &gt;Возникла задача фильтровать пакеты IP на сетевом интерфейсе следующим образом: <br>&gt;запрещать каждый второй (третий, четвертый... десятый) пакет. Задача не в ограничении трафика, <br>&gt;а именно в запрете указанных пакетов. Возможно ли сделать подобное стандартными <br>&gt;средствами? например iptable. Операционная система Mandriva Linux 2008.1 <br><br>интересная задача, если это не секретно расскажите для чего это потребовалось?<br>Вы хотите осуществлять данное действие над всем трафиком либо каким-то определенным ?<br><br>как я понимаю Вы хотите создать эмуляцимю перегруженного канала?<br><br>