iptables -L 指令特别慢正常吗

inpool

在终端下输入
iptables -L

INPUT链的打印特别快，但是到了FORWARD链，就特别慢，每2秒钟左右才能显示出一条
这样的情况正常吗？我用的Debian

chenyx

iptables -L -n,这样还慢不慢

wenhq

一般不应该慢。慢可能是有些规则配置的不对。

love5783

服务器的负载高吗？

inpool

chenyx 发表于 2013-11-18 08:05
iptables -L -n,这样还慢不慢

这样就好了，怎么一个iptables还要反查DNS - -

chenyx

默认就是这样,Linux很多网络命令都会反查dns的,比如netstat.

inpool

回复 6# chenyx


    是啊，之前ssh也是这样，登陆慢，后来吧反查的选项改成file就好了
    不过配上iptables规则以后又慢了，难道还要开放端口？

chenyx

将你的iptables规则贴一下看看

inpool

1. # Generated by iptables-save v1.4.14 on Tue Nov 12 15:05:25 2013
   
2. *filter
   
3. :INPUT DROP [0:0]
   
4. :FORWARD DROP [0:0]
   
5. :OUTPUT ACCEPT [0:0]
   
6. -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT
   
7. -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
   
8. -A INPUT -p tcp --dport 5900:5910 -m state --state NEW -j ACCEPT
   
9. -A INPUT -m state --state ESTABLISHED -j ACCEPT
   
10. -A FORWARD -d 26.73.97.70 -p tcp --dport 80 -j ACCEPT
    
11. -A FORWARD -d 26.73.97.70 -p tcp --dport 8081 -j ACCEPT
    
12. -A FORWARD -s 26.73.97.65/27 -p tcp --dport 3389 -j ACCEPT
    
13. -A FORWARD -s 26.73.97.70 -d 26.73.97.69 -p tcp --dport 25 -j ACCEPT
    
14. -A FORWARD -s 26.73.97.69 -d 26.73.97.70 -p tcp --dport 25 -j ACCEPT
    
15. -A FORWARD -d 26.73.97.70 -p tcp -m multiport --dport 1555,1556,1559,5551,5555,5556 -j ACCEPT
    
16. -A FORWARD -m state --state ESTABLISHED -j ACCEPT
    
17. COMMIT
    
18. # Completed on Tue Nov 12 15:05:25 2013
    

复制代码

这是配置文件的内容
环境是debian为主机，里面两台kvm虚拟机（69和70），win2k3的

inpool

回复 8# chenyx

1. 麻烦看一下

复制代码