使用netem对TCP/IP协议模拟丢包不生效的问题咨询

可以针对TCP协议模拟网络丢包，当前观测到应用层无数据丢失是loopback接口特殊机制、TCP可靠传输特性共同导致的表象，并非netem丢包功能失效。

原因分析 #

• loopback接口的快速路径机制
  Linux内核默认对loopback接口的本地流量走快速转发路径，netem作为队列规则（qdisc）工作在内核的慢路径上，未做特殊配置时丢包规则可能不会作用于loopback的快速路径流量。另外你使用的tc qdisc change命令需要对应网卡已经存在netem qdisc才能生效，如果是首次配置应该用tc qdisc add dev lo root netem loss 5%，你可以先执行tc qdisc show dev lo确认netem规则是否成功挂载。

• TCP协议本身的可靠传输特性
  即使netem已经成功在链路层丢弃了TCP报文，TCP内置的超时重传、快速重传机制会自动补发被丢弃的报文，直到接收方完整收到所有数据，应用层的套接字接口只会拿到TCP拼接完成的完整数据，自然不会观测到内容缺失，这是TCP的设计特性，和丢包规则是否生效无关。

验证与解决方法 #

• 先确认netem丢包规则是否生效：使用无重传机制的UDP协议做测试，同时用tcpdump -i lo抓包统计收发报文数量，能观测到接收量少于发送量即说明丢包规则正常工作。
• 观测TCP场景下的丢包效果：不需要看应用层返回，直接分析tcpdump抓取的lo接口报文，只要存在重复ACK（Dup ACK）、重传标记的TCP报文，就说明netem丢包已经触发了TCP的重传机制，规则已经生效。
• 解决loopback接口丢包不生效的问题：可以执行sysctl -w net.ipv4.lo_filter=1关闭loopback的快速路径优化，也可以直接使用本地物理网卡的IP做测试，避免loopback的特殊机制干扰。

内容的提问来源于stack exchange，提问作者CroCo