shicoy Posted August 28, 2009 Posted August 28, 2009 Цель: загрузить большое кол-во правил на короткое время. Метод: Создается несколько файлов со набором инструкций, запускаются в несколько потоков. Проблема: При частом создании правил, iptables начинает ругаться resource temporary unavailable. Вопросы: Как избавить iptables от ошибки resource temporary unavailable, либо же реализовать другую быструю загрузку правил. Вставить ник Quote
a_andry Posted August 28, 2009 Posted August 28, 2009 Неспеша залить кучу правил в отдельную цепочку, и потом вкл/выкл цепочку одним правилом. Вставить ник Quote
photon Posted August 28, 2009 Posted August 28, 2009 (edited) Насколько я знаю, несколько экземпляров iptables не могут одновременно загружать правила в одну и ту же таблицу. Единственный способ ускорить -- формировать единый файл с правилами и загружать всё за один раз с помощью iptables-restore. В iptables на данный момент нет нормальной реализации инкрементального добавления правил. При добавлении нового правила делается полный дамп старых, дополняется и загружается снова. http://nfws.inl.fr/en/index.php?s=algorithm Вообще, большое число правил iptables приведет к падению производительности, следует по возможности использовать ipset. Edited August 28, 2009 by photon Вставить ник Quote
shicoy Posted August 28, 2009 Author Posted August 28, 2009 (edited) А если ipset уже используется для шейпера? хотя как вариант создать дополнительный набор правил ipset Edited August 28, 2009 by shicoy Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.