iptables -t filter -I INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

@lc19920108 自己写路由表，根据源地址来走不同策略表或者根据目标地址走不同隧道。

@liashui 一个接口上可能会有多个 IPv4 地址， MASQUERADE 会取第一个 IP 做 NAT 。

iptables -t nat -A POSTROUTING -s 10.0.0.1 ! -d 10.0.0.1 -j MASQUERADE

向 NAT 表的 POSTROUTING 链条列尾添加一条规则，规则的具体内容是：
对源 IP 为 10.0.0.1 ，目标 IP 不为 10.0.0.1 的数据包做 IP 伪装，伪装成接口的第一个 IP ，这个功能在所有接口上都激活，但是数据从哪个接口出去，就伪装成哪个接口的第一个 IPv4 的 IP 。

@Showfom 是的

可以用 tc 来模拟丢包坏包，还有，可以模拟延迟，让他们数据包等个几百毫秒发出去。
前提你的路由器必须是基于 linux 的，你要能用 ssh 进行操作。

@Sumisora 现在怎么处理的

@InneRs 一到早上金将军恢复一下，哈哈，没了

@chenyao168 这哪算被坑啊……
不知道金将军之后会不会一怒之下把网络直接断了， 23333

大家好，三胖在准备核弹了，赶紧跑吧

@chenyao168 啥？

真的是丑到哭

呵呵。

@xiaolanchuan 命令没有肯定是哪里出错了，核对下流程就好
系统是 CENTOS 6.5

@xiaolanchuan 看教程还不懂吗，最近没什么时间

支持，自己用会很爽

WindowsPhone 用户还是很清静的 :)