从IPTables中删除数据包[关闭]

Question

我想知道如何在我的IPTables中设置规则，以给定的丢弃概率丢弃来自特定IP地址的数据包。

例如。 为了从任何IP丢弃任何随机数据包，我会使用命令：

# for randomly dropping 10% of incoming packets:
iptables -A INPUT -m statistic --mode random --probability 0.1 -j DROP

但是，我想以给定的概率丢弃特定的IP。

Answer 1

好像你在这里阅读本教程 。 你试过这个吗？ 假设您的IP地址是123.456.78.90 ：

iptables -s 123.456.78.90/32 -A INPUT -m statistic --mode random --probability 0.1 -j DROP

也许：

iptables -s 123.456.78.90/32 -p tcp -m tcp -A INPUT -m statistic --mode random --probability 0.1 -j DROP