Iptables в масштабных блокировках.

10

list2008

2 декабря 2008, 08:02

599

Подымал аналогичную тему по количествам записей.

Теперь собственно немного другой вопрос. Скажите насколько можно повлиять на производительность при маштабном блокирование (целых подсетей).

Вот так вышло, что забанил (DROP) почти всех китайцев и другие неспокойные республики и в итоге правил получилось не много, но вот масштабность их большая. - Может ли повлиять такая политика блокировки на производительность?

В голове крутятся два алгоритма работы, при одном эти правила не как не будут приносить лишнюю нагрузку и второй алгоритм которых скажем при блокировки 100К хостов комп начнет ощутимо загибаться.

У кого есть опыт, скажите как ведет себя iptables на linux при таких масштабностях?

74

zzeus

2 декабря 2008, 08:19

#1

одну запись проходить быстрее чем 10 тысяч.

другое дело, что это уровень ядра => даже при тысячах правил вы врятли что-либо заметите

N

419

netwind

2 декабря 2008, 08:20

#2

По-моему, дело исключительно в числе записей. Операция проверки на подсеть математически простая. Про фильтрацию по conntrack не забыли? то которое -m state

Кнопка вызова админа ()

S

20

snoopee

2 декабря 2008, 08:33

#3

в iptables заблокировать один ип или одну сеть допустим /20 (ок 2 тыс ипов) - равноценно для модуля match, то есть на нагрузку не влияет

L2

10

list2008

2 декабря 2008, 13:16

#4

Огромное спасибо за инфу.

Google: E-E-A-T не является фактором ранжирования

Как удалить плохие SEO-ссылки и очистить ссылочную массу сайта