forum.lissyara.su

С помошью prob в ipfw можно сделать 20% потерю пингов при проходе от клиента к шлюзу или дальше него.
Когда то пробовал такое сделать помощью PF. Как я понимаю probability надо использовать, но не получается добится нужного эффекта в виде "пакет - пакет - потеря - (пакет - пакет - потеря) ..." Вот что осталось из намётков, но насколько помню пробовал и Максимум что получалось, что то вроде потеря - потеря - (пакет).
Я что то не так делал или задача не решаема синтаксисом PF ?
P.S> в скобках () бесконечный цикл.

Только что поэкспериментировал на 7-й фре - вроде разницы по сравнению с опенками последних версий в реализации pf не особо - нормально probability работает, примерно правильный процент попаданий пакета в правило получается... А что выходит, если поиграться с процентами? Увеличение/уменьшение значения как сказывается на результате? Какую-нибудь статистику можно?

Забыл отписатся всразу, да спасибо за подтверждение.
Прочитав его сподвигся проверить сию команду на чистом конфиге (только с данной командой), работает отлично.
В моём случае я это в довольно большом конфиге и с keep-state ещё пробовал влепить, оттого и не вышло всразу. Тогда забросил, т.к. пробовал чисто ради самой пробы

а для чего нужен сабж ?

Скажем для изучения синтаксиса