EtherDream / anti-portscan

使用 iptables 防止端口扫描
814 stars 115 forks source link

延迟反馈的是否可以使用ifb模块 #2

Open itldr opened 2 years ago

itldr commented 2 years ago

https://www.linuxidc.com/Linux/2015-01/111187.htm ifb会在系统中开辟出一块虚拟网卡。如果我们将wlan0(实际网卡)收到的包重定向到ifb,ifb就会将收到的包又发回给wlan0,最后仍然通过wlan0送给IP层,上层协议毫不知情。因此通过设置ifb的发包延迟就可以实现wlan0的收包延迟。

EtherDream commented 2 years ago

感谢建议,我试试。