Как отключить доступ к сети для теста?

Кабель выдерни, выруби роутер…

REJECT это именно что REJECT, с отлупом, тебе нужна iptables policy DROP. Та самая «чёрная дыра» в которой исчезают пакеты, без какой либо «обратной связи».

Я пока склоняюсь к варианту iptables и, возможно, route … reject. Но может есть что-то попроще?

Это одна простая команда, ты бы быстрее ее выполнил и все протестировал, чем бы писал этот пост. Резать пакеты фаерволом - самое прямое решение.

Согласен, но решил спросить - мало ли есть еще варианты о которых не знаю.

https://man7.org/linux/man-pages/man8/tc-netem.8.html

ip route add blackhole...

FireJail -- краткое и ознакомительное практическое руководство может устраивать дыры разного размера и цвета.

https://habr.com/ru/articles/237217/

и ещё есть (ну или был) такой проект, как wanem http://wanem.sourceforge.net/

man tc

В контейнер ее не положить

Почему?

nspawn + veth тебя спасёт.

«Выдернуть шнур, выдавить стекло»

И как tc спасет отца русской демократии TC ?

«Выдернуть шнур, выдавить стекло»

«В случае ABEND разбить стекло молотком».

Проще фаерволла ничего нет. Но можно же запихать программу в отдельный network namespace и там вдоволь ломать-чинить сеть, не влияя на работу остальной системы.

unshare
/thread

PS если прога научная, зачем её дебажить на системные вещи?

Чтобы как минимум не зависало в случае если очередной блок данных не был получен за определенное время.

Отключать сеть только для этого приложения?

Так то можно средствами DE просто нажать «Выключить».

очевидно, проблема XY
это всё же не так делается. А именно задерживанием «блока данных».

Как отключить доступ к сети для теста? (комментарий)

И?

ссылка, хабр

tc, модуль sch_netem

• задержка пакетов, джиттер
• потери пакетов
• повреждения пакетов
• дублирование пакетов
• переупорядочивание пакетов

всё через tc

В топике:
нужно отключить сеть

Вы:
задержка пакетов, джиттер
потери пакетов
повреждения пакетов
дублирование пакетов
переупорядочивание пакетов

КМК это разные вещи.

В топике: нужно отключить сеть

А вы его внимательно читали? ;)

Отключить адаптер тоже - я это проверяю и уже исследовал. Нужно именно устроить черную дыру для всех пакетов определенного интерфейса

Дроп 100% пакетов вполне решает эту задачу, ИМХО

Дроп 100% пакетов вполне решает эту задачу, ИМХО

drop != отключение сети.

«отключение от сети» это слишком ниочемное название. Существует много разновидностей отказа сети. вы определитесь сначало какой отказ вы хотите имитировать. А еще лучше почитайте что нибудь на тему разработки сетевых приложений, где уже все расписано вплоть до готового кода можно найти. Так же, работа с сетью в том числе и обработка отказов уже входит в состав стандартных библиотек, и зачастую изобретать велосипед не имеет смысла.

А вы его внимательно читали? ;)