因為 qdisc 只能控制 egress 的流量, 所以將 enp0s25 的 ingress 導向到 ifb0, 再控制 ifb0 的 egress. 來達成 ingress 的網路模擬.
建立新的 ifb 介面
sudo modprobe ifb numifbs=1
# numifbs=1 表示建立 1 個新的 ifb 介面.
# 在建立的前後使用 ifconfig -a 可以檢視新建立的 ifb 介面名稱.
# 如果還沒建立任何 ifb 介面, 則新建立的名稱會是 ifb0.
sudo ip link set dev ifb0 up
# 喚醒 ifb0
將 enp025 的 ingress 流量導向 ifb0
sudo tc qdisc del dev enp0s25 ingress &> /dev/null
# 清除 enp0s25 的所有 qdisc
sudo tc qdisc add dev enp0s25 handle ffff: ingress
# 在 enp0s25 建立 ingress 的 qdisc
sudo tc filter add dev enp0s25 parent ffff: protocol ip u32 match u32 0 0 action mirred egress redirect dev ifb0
# 將 enp0s25 的所有 ingress 流量重新導向到 ifb0
# sudo tc filter add dev enp0s25 parent ffff: protocol ip u32 match ip protocol 17 0xff action mirred egress redirect dev ifb0
## 如果只想要處理 UDP 封包的話, 可以將 match 改成 ip protocol 17 0xff
透過 tc 設定流量控制
sudo tc qdisc del dev ifb0 root &> /dev/null
# 清除 ifb0 的所有 qdisc
sudo tc qdisc add dev ifb0 root handle 1: netem delay 180ms 30ms loss 5% duplicate 3%
# 模擬 180ms 延遲, 30ms 抖動, 5% 遺失和 3% 重複
