>вот такое напишите на iptables ?
>
>
>ipfw add 1 prob 0.01 deny icmp from any to me recv em0 xmit em2

Илья мне кажется вы плохо знаете ipfw. Обьясню почему.
Чисто со стороны логики если пакет forward(recv em0 xmit em2) то как он может быть to me, все же мне кажется что там должно быть from any to any recv em0 xmit em2

Дальше, почитыйте ман:
        So out is required (and in is invalid) whenever xmit is used.
вроде мне кажется что это обязательное условие.
В итоге имеем:

ipfw add 1 prob 0.01 deny icmp from any to [out] [out] recv em0 xmit em2

Для такого правила я еще аналог в iptables приведу а к вашему оригиналу увы нет.

iptables -t mangle -A POSTROUTING -p icmp -i eth1 -o eth2 -j PROB
iptables -t mangle -A PROB -m statistic --mode random --probability 0.01 -j DROP

Можно и в одно уложится если для вас это существенно, но я боюсь вы не осилите синтаксис.