如何不在修改内核源码的情况下，可以监听某个端口，然后实现延时，丢包，断开呢 iptable 不能设置延时，丢包啥的

[linzhi]

不用修改内核里面的 netfilter 这个模块，而实现对某个端口的延时、丢包控制

[redsonic]

google iptables netem 模块

[est]

tc

[linzhi]

@redsonic
@est
感谢楼上 2 位，我试试 tc 和 netem

[linzhi]

@redsonic iptables 没法针对某个端口延时控制呢

[linzhi]

tc 和 netem 没法细粒度到端口呢

[hrong]

去问 GFW 的人，他们可精通这个了

[redsonic]

@linzhi tc+netem 就可以：
tc qdisc add dev eth0 root handle 1: prio && \
tc qdisc add dev eth0 parent 1:1 handle 2: netem corrupt 20% delay 40ms && \
tc filter add dev eth0 parent 1:0 protocol ip pref 55 handle ::55 u32 match ip dport 80 0xffff flowid 2:1

目标端口 tcp80 ，丢包率 20%，延迟 40ms


@hrong 能问到的 GFW 的人恐怕只精通在 web ui 上面 key 字符，以及哪些 domain 被特别关照。