设置kali主机iptables规则。以实现允许每10s通过一个icmp 数据包。

设置Kali主机的iptables规则以限制每10秒允许一个ICMP数据包可通过，你可以使用`iptables`命令行工具，并结合`timeout`和`limit`模块来实现这种流量控制。首先，需要打开防火墙并启用ICMP转发：

sudo ufw allow icmp
sudo ufw reload

然后，创建一个新的规则链专门处理限制ICMP数据包，例如：

sudo iptables -N icmp_limit

接下来，在`icmp_limit`链上添加限制规则，这里我们指定每10秒只允许一个数据包通过：

sudo iptables -A icmp_limit -p icmp --dport any -j ACCEPT

这条命令的意思是匹配所有的ICMP echo-request（ping请求），每10秒最多一次，并且对所有源端口（any）接受。

最后，将这个限制规则应用到出站方向，替换原有的默认丢弃策略：

sudo iptables -t mangle -A PREROUTING -i eth0 -p icmp --icmp-type echo-request \
  -j MARK --set-mark 1
sudo iptables -t mangle -A POSTROUTING -m mark --mark 1 -j icmp_limit

这里假设你的主网卡是eth0，如果不是请替换为你实际的网络接口名。标记了的数据包会进入`icmp_limit`链进行进一步的限流处理。