FreeBSD下dummynet控制网络.docVIP

Dummynet安装配置 DummyNet是FreeBSD的内部系统工具，需要在安装FreeBSD系统后重新安装编译内核。该工具是内核级别的IP包处理工具。该工具可以模拟包的丢失、包的延时……（仓促间仅试验了drop delay,但相信功能远多于此）。该工具是配合FreeBSD自带的防火墙ipfw使用的dummynet安装：我在FreeBSD下面的安装最简单的方法是通过以 root 身份运行 sysinstall， 选择 Configure， 然后是 Distributions、 src，选中其中的 base 和 sys/usr/src/sys/i386/conf A、在文件GENERIC中# cd /usr/src/sys/i386/conf # cp GENERIC dummynet-GENERIC B、再编辑dummynet-GENERIC文件，添加以下几行 ?options?IPFIREWALL?#在内核中添加防火墙支持?options?DUMMYNET?#启用dummynet?options?IPFIREWALL_DEFAULT_TO_ACCEPT?#把防火墙设置为默认接收包C、配置内核 # config dummynet-GENERIC D、编译内核 根据提示的路径进入，执行提示的相关命令 # cd ../compile/dummynet-GENERIC # make cleandepend # make depend # make (此时可以去休息了，过程灰常滴慢，俺在虚拟机编译了超过1个小时) # make install E、reboot重启系统，让新内核生效 检验内核中已经添加了防火墙，查看net.inet.ip.fw.enable的值# sysctl net.inet.ip.fw.enablenet.inet.ip.fw.enable:1# 结果为1表明已经添加成功，并且防火墙已经启用 第二部分：简单举例（本处需要使用ipfw规则，偶也不熟，找手册吧） 清除所有规则，看默认的网络情况 # ipfw -f flush 本例通过ping网关看到网络基本正常，丢包率0.0%，平均延迟3.257ms （进、出来回，单向就是1.6ms） 设置延迟和丢包 设置所有上行icmp协议的ip包延迟100ms丢包率40% 通过ping网关看丢包率在46.5%，平均延迟106.581ms（单向out，如果双向则在210ms所有） 设置延迟 让所有通过网卡的ip包都延迟500ms