iptables 的效率问题

shuchi91

我现在的需求可能要在我的web服务器上加上近1000条过滤规则\r\n这些规则到是很简单，基本上都是IP过滤。\r\n\r\n想问下大家，1000条过滤规则会不会对效率造成影响。。\r\n\r\n再比如：\r\n\r\niptables -A -s 192.168.1.0/24 -j DROP\r\n\r\n和\r\niptables -A -s 192.168.1.1 -j DROP\r\niptables -A -s 192.168.1.2 -j DROP\r\n\r\n。。。。\r\niptables -A -s 192.168.1.254 -j DROP\r\n\r\n这样的规则是不是相差254倍？\r\n\r\n\r\n如果我要测试效率，有什么方法好？\r\n\r\n非常感谢。。。。

ssffzz1

通常1K多条问题不大。建议前一种方法：iptables -A -s 192.168.1.0/24 -j DROP ，这样可以大大减少匹配的规则数目，优化过滤规则。当然还要看你的需求了。\r\n至于测试方法吗？ 可以修改代码，加入测试点。也可以测试网络性能。