亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費(fèi)注冊(cè) 查看新帖 |

Chinaunix

  平臺(tái) 論壇 博客 文庫(kù)
1234下一頁(yè)
最近訪問(wèn)板塊 發(fā)新帖
查看: 9762 | 回復(fù): 35
打印 上一主題 下一主題

[網(wǎng)絡(luò)管理] iptables match順序問(wèn)題 [復(fù)制鏈接]

論壇徽章:
0
跳轉(zhuǎn)到指定樓層
1 [收藏(0)] [報(bào)告]
發(fā)表于 2010-01-18 15:20 |只看該作者 |倒序?yàn)g覽
添加這樣一條規(guī)則
iptables -A   -m  m1  ...   -m  m2 ...   -m  m3     ....-j ACCEPT

數(shù)據(jù)包匹配的順序是 m1     m2    m3   嗎?

請(qǐng)高手指點(diǎn)。

論壇徽章:
0
2 [報(bào)告]
發(fā)表于 2010-01-18 15:42 |只看該作者
應(yīng)該無(wú)所謂吧?!

論壇徽章:
0
3 [報(bào)告]
發(fā)表于 2010-01-18 16:01 |只看該作者

回復(fù) #2 wendaozhe 的帖子

對(duì)于整條規(guī)則的效果是無(wú)所謂的,但當(dāng)有的-m很影響效率的,我想把它放后面匹配。但我試了一下,好像不是按順序匹配的。

論壇徽章:
0
4 [報(bào)告]
發(fā)表于 2010-01-18 16:11 |只看該作者
各位幫幫忙!

論壇徽章:
0
5 [報(bào)告]
發(fā)表于 2010-01-18 18:20 |只看該作者
一條規(guī)則的話,應(yīng)該無(wú)所謂吧

論壇徽章:
0
6 [報(bào)告]
發(fā)表于 2010-01-18 19:17 |只看該作者

回復(fù) #5 ubuntuer 的帖子

有所謂啊,比如進(jìn)行m1時(shí)需要花費(fèi)大量cpu、內(nèi)存等資源,而且m2可以將大部分包過(guò)濾掉。那很有必要優(yōu)化一下啊。

論壇徽章:
0
7 [報(bào)告]
發(fā)表于 2010-01-18 19:39 |只看該作者
那就是策略?xún)?yōu)化的問(wèn)題了哦。。。

論壇徽章:
0
8 [報(bào)告]
發(fā)表于 2010-01-18 19:56 |只看該作者

回復(fù) #7 yumanifold 的帖子

這么說(shuō)也可以,但這些-m不能拆成多條規(guī)則。

我覺(jué)得看netfilter代碼應(yīng)該可以知道,但現(xiàn)在一下看不了,看哪位大蝦知道的就告訴小弟吧。

[ 本帖最后由 ok_lin 于 2010-1-18 20:00 編輯 ]

論壇徽章:
0
9 [報(bào)告]
發(fā)表于 2010-01-18 21:17 |只看該作者
最先匹配的是接口,優(yōu)化iptables的時(shí)候有條軍歸:指明網(wǎng)卡。其它不敢亂說(shuō)。

論壇徽章:
0
10 [報(bào)告]
發(fā)表于 2010-01-18 21:22 |只看該作者
希望大家把自己的iptables優(yōu)化心得拿點(diǎn)出來(lái)

多多交流
您需要登錄后才可以回帖 登錄 | 注冊(cè)

本版積分規(guī)則 發(fā)表回復(fù)

  

北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有 京ICP備16024965號(hào)-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號(hào):11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報(bào)專(zhuān)區(qū)
中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)會(huì)員  聯(lián)系我們:huangweiwei@itpub.net
感謝所有關(guān)心和支持過(guò)ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請(qǐng)注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP