Jump to content
Калькуляторы

iptables быстрая загрузка правил

Цель: загрузить большое кол-во правил на короткое время.

Метод: Создается несколько файлов со набором инструкций, запускаются в несколько потоков.

 

Проблема: При частом создании правил, iptables начинает ругаться resource temporary unavailable.

 

 

Вопросы:

Как избавить iptables от ошибки resource temporary unavailable, либо же реализовать другую быструю загрузку правил.

Share this post


Link to post
Share on other sites

Насколько я знаю, несколько экземпляров iptables не могут одновременно загружать правила в одну и ту же таблицу. Единственный способ ускорить -- формировать единый файл с правилами и загружать всё за один раз с помощью iptables-restore. В iptables на данный момент нет нормальной реализации инкрементального добавления правил. При добавлении нового правила делается полный дамп старых, дополняется и загружается снова. http://nfws.inl.fr/en/index.php?s=algorithm Вообще, большое число правил iptables приведет к падению производительности, следует по возможности использовать ipset.

Edited by photon

Share this post


Link to post
Share on other sites

А если ipset уже используется для шейпера?

 

хотя как вариант создать дополнительный набор правил ipset

Edited by shicoy

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.