Исходное сообщение
"Выполнено портирование ipfw и dummynet для Linux" Отправлено zmc, 24-Июн-09 07:31
>вот такое напишите на iptables ? > > >ipfw add 1 prob 0.01 deny icmp from any to me recv em0 xmit em2 Илья мне кажется вы плохо знаете ipfw. Обьясню почему. Чисто со стороны логики если пакет forward(recv em0 xmit em2) то как он может быть to me, все же мне кажется что там должно быть from any to any recv em0 xmit em2 Дальше, почитыйте ман:         So out is required (and in is invalid) whenever xmit is used. вроде мне кажется что это обязательное условие. В итоге имеем: ipfw add 1 prob 0.01 deny icmp from any to [out] [out] recv em0 xmit em2 Для такого правила я еще аналог в iptables приведу а к вашему оригиналу увы нет. iptables -t mangle -A POSTROUTING -p icmp -i eth1 -o eth2 -j PROB iptables -t mangle -A PROB -m statistic --mode random --probability 0.01 -j DROP Можно и в одно уложится если для вас это существенно, но я боюсь вы не осилите синтаксис.