iptables 的效率问题

shuchi91

我现在的需求可能要在我的web服务器上加上近1000条过滤规则
这些规则到是很简单，基本上都是IP过滤。

想问下大家，1000条过滤规则会不会对效率造成影响。。

再比如：

iptables -A -s 192.168.1.0/24 -j DROP

和
iptables -A -s 192.168.1.1 -j DROP
iptables -A -s 192.168.1.2 -j DROP

。。。。
iptables -A -s 192.168.1.254 -j DROP

这样的规则是不是相差254倍？


如果我要测试效率，有什么方法好？

非常感谢。。。。

ssffzz1

通常1K多条问题不大。建议前一种方法：iptables -A -s 192.168.1.0/24 -j DROP ，这样可以大大减少匹配的规则数目，优化过滤规则。当然还要看你的需求了。
至于测试方法吗？ 可以修改代码，加入测试点。也可以测试网络性能。

Oumulong

有这样一个..你试试..和IPTABLES 对应使用的IPSET
你收一下就知道了..很适合你.............