Вообще на одной физической машине эмулировать работу 65k машин задача достаточно необычная.
Как на счет использования hping3 в режиме flood с параметром --rand-source?
Например, как-то так:
hping3 -c 10000 -S -p 22 --flood --rand-source ip-addr
Задалбливаем целевой хост SYN-пакетами по 22 порту tcp-пакетами с рандомными источниками в режиме флуда хост с адресом ip-addr