如何不在修改内核源码的情况下，可以监听某个端口，然后实现延时，丢包，断开呢 iptable 不能设置延时，丢包啥的

google iptables netem 模块

tc

@redsonic
@est
感谢楼上 2 位，我试试 tc 和 netem

@redsonic iptables 没法针对某个端口延时控制呢

tc 和 netem 没法细粒度到端口呢

去问 GFW 的人，他们可精通这个了

@linzhi tc+netem 就可以：
tc qdisc add dev eth0 root handle 1: prio && \
tc qdisc add dev eth0 parent 1:1 handle 2: netem corrupt 20% delay 40ms && \
tc filter add dev eth0 parent 1:0 protocol ip pref 55 handle ::55 u32 match ip dport 80 0xffff flowid 2:1

目标端口 tcp80 ，丢包率 20%，延迟 40ms


@hrong 能问到的 GFW 的人恐怕只精通在 web ui 上面 key 字符，以及哪些 domain 被特别关照。