LINUX.ORG.RU
Форум — Admin  

iptables и кол-во правил...


0

0
Как много правил пакет может пройти, чтоб это не сказывалось на производительности сети 10 МБит? Машинка PIII-600, 256 оперативки. Служит шлюзом между двумя локальными сетями. Ещё на ней крутится http, dns, sendmail.
anonymous
← журнализация IPTABLES
Общение компьютеров по телефону. →
вообще, как написано в iptables-tutorial - лучше разбивать правила по своим цепочкам, чтоб путь был меньше, в критичные правила вставлять в самое начало цепочки, благо есть у нас iptables -I, а некритичные по скорости сервисы, вроде dns, самбы(137:138),dhcp - в конец
grustnoe ★★
()
поставил около тысячи строк ($IPTBL -t mangle -A PREROUTING ...), сетка 100Мб
разницы между включенным шлюзом и выключенным по скорости не заметил
DiMoN ★★★
()
Так, не каждый пакет в эти правила попадают, они после того как изменяться, потом автоматически изменяютсяне не попадая в эту цепочку...
anonymous
()
Ну дык поставь 1000 "левых" правил на INPUT и проверь !
anonymous
()
А потом 10000
anonymous
()
Вы не можете добавлять комментарии в эту тему: топик перемещен в архив.
← журнализация IPTABLES
Admin
Общение компьютеров по телефону. →