iptables 的效率問題

shuchi91

我現(xiàn)在的需求可能要在我的web服務(wù)器上加上近1000條過濾規(guī)則
這些規(guī)則到是很簡單，基本上都是IP過濾。

想問下大家，1000條過濾規(guī)則會不會對效率造成影響。。

再比如：

iptables -A -s 192.168.1.0/24 -j DROP

和
iptables -A -s 192.168.1.1 -j DROP
iptables -A -s 192.168.1.2 -j DROP

。。。。
iptables -A -s 192.168.1.254 -j DROP

這樣的規(guī)則是不是相差254倍？


如果我要測試效率，有什么方法好？

非常感謝。。。。

ssffzz1

通常1K多條問題不大。建議前一種方法：iptables -A -s 192.168.1.0/24 -j DROP ，這樣可以大大減少匹配的規(guī)則數(shù)目，優(yōu)化過濾規(guī)則。當(dāng)然還要看你的需求了。
至于測試方法嗎？ 可以修改代碼，加入測試點。也可以測試網(wǎng)絡(luò)性能。

Oumulong

有這樣一個..你試試..和IPTABLES 對應(yīng)使用的IPSET
你收一下就知道了..很適合你.............