Нубский вопроч про производительность файрвола

[v.v.s.]

Добрый день,

 

Подскажите, от чего зависит производительность файрвола, от количества правил, или же от количества условий в правилах?

[NewUse]

от типа правил, их общего числа, типа условий, факторов много, чем меньше НАТов, тем шустрее, по сему сначала отсеиваешь всё лишнее, затем НАТ.

[v.v.s.]

то есть, лучше добавить в начало одно правило с акцептом, чем добалять исключения в несколько правил?

[NewUse]

Да, лучше.

 

Почитайте про производительность iptables, что-то можно от сюда и от сюда почерпнуть , остальное гугл.

[v.v.s.]

спасибо

[Saab95]

Когда сделаете правила, можно их отсортировать по количеству в счетчиках. Те, у кого они больше поднять наверх, а у кого ниже опустить вниз.