Libnetfilter_queue处理性能问题

pigvip

我使用Libnetfilter_queue库做数据过滤类似于ips，但在测试中发现Libnetfilter_queue在100M数据的时候就会丢弃数据包，查看

[root@WeblogicServer ~]# cat /proc/net/netfilter/nfnetlink_queue
    0  29929  1024 2 65535 5973175     0  6346004  1


队列数据还很多，这样的情况该怎么处理？

pigvip

现在的问题是这样的，如果数据量很大的前提下，iptables -A INPUT -p udp --dport 53 -j NFQUEUE 下的程序即使cpu占用50%，后续的数据都没有到达队里里而丢弃了，是怎么回事？