Jump to content
Калькуляторы

iptables быстрая загрузка правил

Цель: загрузить большое кол-во правил на короткое время.

Метод: Создается несколько файлов со набором инструкций, запускаются в несколько потоков.

 

Проблема: При частом создании правил, iptables начинает ругаться resource temporary unavailable.

 

 

Вопросы:

Как избавить iptables от ошибки resource temporary unavailable, либо же реализовать другую быструю загрузку правил.

Share this post


Link to post
Share on other sites

Неспеша залить кучу правил в отдельную цепочку, и потом вкл/выкл цепочку одним правилом.

Share this post


Link to post
Share on other sites

Насколько я знаю, несколько экземпляров iptables не могут одновременно загружать правила в одну и ту же таблицу. Единственный способ ускорить -- формировать единый файл с правилами и загружать всё за один раз с помощью iptables-restore. В iptables на данный момент нет нормальной реализации инкрементального добавления правил. При добавлении нового правила делается полный дамп старых, дополняется и загружается снова. http://nfws.inl.fr/en/index.php?s=algorithm Вообще, большое число правил iptables приведет к падению производительности, следует по возможности использовать ipset.

Edited by photon

Share this post


Link to post
Share on other sites

А если ipset уже используется для шейпера?

 

хотя как вариант создать дополнительный набор правил ipset

Edited by shicoy

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this