路由器设置丢包

[halden]

我知道用 tc qdisc change dev eth0 root netem loss 10% 可以对所用经过 eth0 的流量设置 packet loss ，但是否可以指定对某个网站？

比如我想在路由器上设置访问 pan.baidu.com 的时候强制丢包 20%，这个要怎么弄？

[billlee]

dnsmasq ipset + iptables + tc

[shiji]

我用 VPS 在 Debian 下面测是可以正常丢包的。［这模块路由器是否支持我不知道，取决于内核了］
iptables -I OUTPUT -d 百度的 ip -m statistic --mode random --probability 0.2 -j DROP

问题是怎么搞到完整的百度网盘的 IP ，要不你自己查 DNS 一个一个找？

[panlilu]

routeros 用七层过滤打上标记然后就可以爱干啥干啥了吧

[halden]

@shiji 整天有人下东西也是醉了，完全封了会被看出来，所以只能搞 packet loss

@billlee 能具体说下么？

[shiji]

@halden 你这个丢包的方法不太好，丢包了系统还得重发，感觉会反而增大网络压力。 不如直接限速。

[halden]

@shiji 或者我给他加 delay 也行，但关键是不知道怎么对指定 ip （局域网下的某台机子） 做，只能是整个网卡

[ryd994]

打 mark 然后用 tc tbf 限速啊

[VersusClyne]

强制百度域名和国内 ip 走代理？

[ghostheaven]

@shiji 丢包就是变相限速， tcp 链接会主动降速的

[shiji]

@ghostheaven 有道理，可是普通的限速是超过限速才丢包， TCP 会自己适应限速。
他这种随机丢包， TCP 最后会抓狂，不断地随机加速随机减速。我也猜不到最终的平均速度应该怎么算

[Tink]

tc 可以限速

[halden]

@VersusClyne 汗。。我本来就是在国外。。

@Tink tc 只能对整个网卡而不是对访问某个网站

@shiji “随机加速随机减速” 这个怎么讲？

[VersusClyne]

@VersusClyne 在国外也可以这样搞啊，去买个啥阿塞拜疆的 vpn ，然后让百度都走阿塞拜疆的，效果拔群～

[shiji]

@halden 北美的话可以尝试封掉 220.243.224.0/20 ， 这样 pan.baidu.com 是能打开的，但是里面的东西一半多都没法下载。
然后封掉 27.221.36.8/29 ，这样压缩包下载也不能用了。

[halden]

@shiji wow ，你从哪弄到这个 ip 和 port number 的？有 douyu 的 ip 么？

[shiji]

@halden 我是自己动手随便下了几个文件试出来的。
有小部分文件是从国内服务器下载的，大部分都用了这个在北美的缓存服务器。（国内的话各省的缓存服务器都很多，太复杂了）

另外我没给 port number （其实都是 80 ），后面那 /20 /29 是掩码

[halden]

@shiji 我会告诉你如果你把 static.pan.n.shifen.com 封掉的话效果更好么 XD ，能看到下载列表但是无法解析下载地址

[shiji]

@halden 干得漂亮