iptables 规则对性能的影响

最新推荐文章于 2025-07-17 00:20:59 发布
最新推荐文章于 2025-07-17 00:20:59 发布
阅读量8.8k 收藏 2
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 性能测试 文章标签： filter input tcp mysql 测试 sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/frankwangzy1103/article/details/7767330
本文探讨了iptables中大量的filter input规则如何影响MySQL数据库的性能。通过测试，揭示了这种网络过滤规则对SQL查询速度和数据库整体运行效率的潜在影响。

最近测试了下,iptables有很多的filter input规则的情况下,会对mysql本身的性能的影响.


数据准备:

创建iptable filter 规则

iptables -t filter -N RULEADMIN
iptables -t filter -I RULEADMIN -s 10.250.14.0/24  -j ACCEPT
iptables -t filter -I RULEADMIN -s 10.242.232.0/24  -j ACCEPT
iptables -t filter -A RULEADMIN -j DROP

iptables -t filter -N RULE3000
iptables -t filter -I RULE3000 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3000 -j RULEADMIN
iptables -t filter -N RULE3001
iptables -t filter -I RULE3001 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3001 -j RULEADMIN
iptables -t filter -N RULE3002
iptables -t filter -I RULE3002 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3002 -j RULEADMIN
iptables -t filter -N RULE3003
iptables -t filter -I RULE3003 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3003 -j RULEADMIN
iptables -t filter -N RULE3004
iptables -t filter -I RULE3004 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3004 -j RULEADMIN
iptables -t filter -N RULE3005
iptables -t filter -I RULE3005 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3005 -j RULEADMIN
iptables -t filter -N RULE3006
iptables -t filter -I RULE3006 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3006 -j RULEADMIN
iptables -t filter -N RULE3007
iptables -t filter -I RULE3007 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3007 -j RULEADMIN
iptables -t filter -N RULE3008
iptables -t filter -I RULE3008 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3008 -j RULEADMIN
iptables -t filter -N RULE3009
iptables -t filter -I RULE3009 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3009 -j RULEADMIN
iptables -t filter -N RULE3010
iptables -t filter -I RULE3010 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3010 -j RULEADMIN
iptables -t filter -N RULE3011
iptables -t filter -I RULE3011 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3011 -j RULEADMIN
iptables -t filter -N RULE3012
iptables -t filter -I RULE3012 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3012 -j RULEADMIN
iptables -t filter -N RULE3013
iptables -t filter -I RULE3013 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3013 -j RULEADMIN
iptables -t filter -N RULE3014
iptables -t filter -I RULE3014 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3014 -j RULEADMIN
iptables -t filter -N RULE3015
iptables -t filter -I RULE3015 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3015 -j RULEADMIN
iptables -t filter -N RULE3016
iptables -t filter -I RULE3016 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3016 -j RULEADMIN
iptables -t filter -N RULE3017
iptables -t filter -I RULE3017 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3017 -j RULEADMIN
iptables -t filter -N RULE3018
iptables -t filter -I RULE3018 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3018 -j RULEADMIN
iptables -t filter -N RULE3019
iptables -t filter -I RULE3019 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3019 -j RULEADMIN
iptables -t filter -N RULE3020
iptables -t filter -I RULE3020 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3020 -j RULEADMIN
iptables -t filter -N RULE3021
iptables -t filter -I RULE3021 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3021 -j RULEADMIN
iptables -t filter -N RULE3022
iptables -t filter -I RULE3022 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3022 -j RULEADMIN
iptables -t filter -N RULE3023
iptables -t filter -I RULE3023 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3023 -j RULEADMIN
iptables -t filter -N RULE3024
iptables -t filter -I RULE3024 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3024 -j RULEADMIN
iptables -t filter -N RULE3025
iptables -t filter -I RULE3025 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3025 -j RULEADMIN
iptables -t filter -N RULE3026
iptables -t filter -I RULE3026 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3026 -j RULEADMIN
iptables -t filter -N RULE3027
iptables -t filter -I RULE3027 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3027 -j RULEADMIN
iptables -t filter -N RULE3028
iptables -t filter -I RULE3028 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3028 -j RULEADMIN
iptables -t filter -N RULE3029
iptables -t filter -I RULE3029 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3029 -j RULEADMIN
iptables -t filter -N RULE3030
iptables -t filter -I RULE3030 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3030 -j RULEADMIN
iptables -t filter -N RULE3031
iptables -t filter -I RULE3031 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3031 -j RULEADMIN
iptables -t filter -N RULE3032
iptables -t filter -I RULE3032 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3032 -j RULEADMIN
iptables -t filter -N RULE3033
iptables -t filter -I RULE3033 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3033 -j RULEADMIN
iptables -t filter -N RULE3034
iptables -t filter -I RULE3034 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3034 -j RULEADMIN
iptables -t filter -N RULE3035
iptables -t filter -I RULE3035 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3035 -j RULEADMIN
iptables -t filter -N RULE3036
iptables -t filter -I RULE3036 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3036 -j RULEADMIN
iptables -t filter -N RULE3037
iptables -t filter -I RULE3037 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3037 -j RULEADMIN
iptables -t filter -N RULE3038
iptables -t filter -I RULE3038 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3038 -j RULEADMIN
iptables -t filter -N RULE3039
iptables -t filter -I RULE3039 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3039 -j RULEADMIN
iptables -t filter -N RULE3040
iptables -t filter -I RULE3040 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3040 -j RULEADMIN
iptables -t filter -N RULE3041
iptables -t filter -I RULE3041 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3041 -j RULEADMIN
iptables -t filter -N RULE3042
iptables -t filter -I RULE3042 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3042 -j RULEADMIN
iptables -t filter -N RULE3043
iptables -t filter -I RULE3043 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3043 -j RULEADMIN
iptables -t filter -N RULE3044
iptables -t filter -I RULE3044 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3044 -j RULEADMIN
iptables -t filter -N RULE3045
iptables -t filter -I RULE3045 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3045 -j RULEADMIN
iptables -t filter -N RULE3046
iptables -t filter -I RULE3046 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3046 -j RULEADMIN
iptables -t filter -N RULE3047
iptables -t filter -I RULE3047 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3047 -j RULEADMIN
iptables -t filter -N RULE3048
iptables -t filter -I RULE3048 -s 10.1.147.147  -j ACCEPT
iptables -t filter -A RULE3048 -j RULEADMIN



iptables -t filter -I INPUT 1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t filter -I INPUT 2 -d 10.1.154.0 -p tcp --dport 3000 -j RULE3001
iptables -t filter -I INPUT 2 -d 10.1.154.1 -p tcp --dport 3001 -j RULE3002
iptables -t filter -I INPUT 2 -d 10.1.154.2 -p tcp --dport 3002 -j RULE3003
iptables -t filter -I INPUT 2 -d 10.1.154.3 -p tcp --dport 3003 -j RULE3004
iptables -t filter -I INPUT 2 -d 10.1.154.4 -p tcp --dport 3004 -j RULE3005
iptables -t filter -I INPUT 2 -d 10.1.154.5 -p tcp --dport 3005 -j RULE3006
iptables -t filter -I INPUT 2 -d 10.1.154.6 -p tcp --dport 3006 -j RULE3007
iptables -t filter -I INPUT 2 -d 10.1.154.7 -p tcp --dport 3007 -j RULE3008
iptables -t filter -I INPUT 2 -d 10.1.154.8 -p tcp --dport 3008 -j RULE3009
iptables -t filter -I INPUT 2 -d 10.1.154.9 -p tcp --dport 3009 -j RULE3010
iptables -t filter -I INPUT 2 -d 10.1.154.10 -p tcp --dport 3010 -j RULE3011
iptables -t filter -I INPUT 2 -d 10.1.154.11 -p tcp --dport 3011 -j RULE3012
iptables -t filter -I INPUT 2 -d 10.1.154.12 -p tcp --dport 3012 -j RULE3013
iptables -t filter -I INPUT 2 -d 10.1.154.13 -p tcp --dport 3013 -j RULE3014
iptables -t filter -I INPUT 2 -d 10.1.154.14 -p tcp --dport 3014 -j RULE3015
iptables -t filter -I INPUT 2 -d 10.1.154.15 -p tcp --dport 3015 -j RULE3016
iptables -t filter -I INPUT 2 -d 10.1.154.16 -p tcp --dport 3016 -j RULE3017
iptables -t filter -I INPUT 2 -d 10.1.154.17 -p tcp --dport 3017 -j RULE3018
iptables -t filter -I INPUT 2 -d 10.1.154.18 -p tcp --dport 3018 -j RULE3019
iptables -t filter -I INPUT 2 -d 10.1.154.19 -p tcp --dport 3019 -j RULE3020
iptables -t filter -I INPUT 2 -d 10.1.154.20 -p tcp --dport 3020 -j RULE3021
iptables -t filter -I INPUT 2 -d 10.1.154.21 -p tcp --dport 3021 -j RULE3022
iptables -t filter -I INPUT 2 -d 10.1.154.22 -p tcp --dport 3022 -j RULE3023
iptables -t filter -I INPUT 2 -d 10.1.154.23 -p tcp --dport 3023 -j RULE3024
iptables -t filter -I INPUT 2 -d 10.1.154.24 -p tcp --dport 3024 -j RULE3025
iptables -t filter -I INPUT 2 -d 10.1.154.25 -p tcp --dport 3025 -j RULE3026
iptables -t filter -I INPUT 2 -d 10.1.154.26 -p tcp --dport 3026 -j RULE3027
iptables -t filter -I INPUT 2 -d 10.1.154.27 -p tcp --dport 3027 -j RULE3028
iptables -t filter -I INPUT 2 -d 10.1.154.28 -p tcp --dport 3028 -j RULE3029
iptables -t filter -I INPUT 2 -d 10.1.154.29 -p tcp --dport 3029 -j RULE3030
iptables -t filter -I INPUT 2 -d 10.1.154.30 -p tcp --dport 3030 -j RULE3031
iptables -t filter -I INPUT 2 -d 10.1.154.31 -p tcp --dport 3031 -j RULE3032
iptables -t filter -I INPUT 2 -d 10.1.154.32 -p tcp --dport 3032 -j RULE3033
iptables -t filter -I INPUT 2 -d 10.1.154.33 -p tcp --dport 3033 -j RULE3034
iptables -t filter -I INPUT 2 -d 10.1.154.34 -p tcp --dport 3034 -j RULE3035
iptables -t filter -I INPUT 2 -d 10.1.154.35 -p tcp --dport 3035 -j RULE3036
iptables -t filter -I INPUT 2 -d 10.1.154.36 -p tcp --dport 3036 -j RULE3037
iptables -t filter -I INPUT 2 -d 10.1.154.37 -p tcp --dport 3037 -j RULE3038
iptables -t filter -I INPUT 2 -d 10.1.154.38 -p tcp --dport 3038 -j RULE3039
iptables -t filter -I INPUT 2 -d 10.1.154.39 -p tcp --dport 3039 -j RULE3040
iptables -t filter -I INPUT 2 -d 10.1.154.40 -p tcp --dport 3040 -j RULE3041
iptables -t filter -I INPUT 2 -d 10.1.154.41 -p tcp --dport 3041 -j RULE3042
iptables -t filter -I INPUT 2 -d 10.1.154.42 -p tcp --dport 3042 -j RULE3043
iptables -t filter -I INPUT 2 -d 10.1.154.43 -p tcp --dport 3043 -j RULE3044
iptables -t filter -I INPUT 2 -d 10.1.154.44 -p tcp --dport 3044 -j RULE3045
iptables -t filter -I INPUT 2 -d 10.1.154.45 -p tcp --dport 3045 -j RULE3046
iptables -t filter -I INPUT 2 -d 10.1.154.46 -p tcp --dport 3046 -j RULE3047
iptables -t filter -I INPUT 2 -d 10.1.154.47 -p tcp --dport 3047 -j RULE3048
iptables -t filter -I INPUT 2 -d 10.1.154.48 -p tcp --dport 3048 -j RULE3000


iptables -t filter -N RULE3049
iptables -t filter -I RULE3049 -s 10.1.147.65  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.75  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.85  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.86  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.103  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.113  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.114  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.159  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.160  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.161  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.163  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.166  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.162  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.165  -j ACCEPT
iptables -t filter -I RULE3049 -s 10.1.147.0/24  -j ACCEPT
iptables -t filter -A RULE3049 -j RULEADMIN

iptables -t filter - INPUT 2 -d 10.1.147.3 -p tcp --dport 3306 -j RULE3049
--------------------------------


看上去有这么多的规则,其实,对于长连接来说,其实只经过了一条规则

iptables -t filter -I INPUT 1 -m state --state ESTABLISHED,RELATED -j ACCEPT
即对于所有的已经建立连接的tcp包,全部都accept.

测试方式:
1 . 单线程往向mysql发送sql,用长连接的方式,发送50000次,在有iptables的情况下,分别发送20次
2. 单线程往mysql发送同样的sql,50000次,分别发送20次


分别计算2组数据的平均每个请求的时间
带有iptables没有iptables
11.9962201110.40345907
11.6716718710.15265417
11.2455971210.30219007
11.22271810.40044904
11.4289860710.49085999
11.5912969110.43716884
11.6416900210.57864714
12.2421388610.42826486
11.8535718910.26615214
11.4098651410.40360284
12.1028342210.3410759
11.6061489610.42641878
11.2016820910.60911489
11.2748849410.63199115
11.3647999810.67307496
11.3625419110.58659887
11.6779501410.4637661
11.6607599310.313941
11.4325661710.29340601
11.2320959610.8853991
AVG
11.5610010110.45441175
每个请求消耗时间差：0.000022

测试结果,有iptables会比没有iptables多耗费22us左右的时间.
即下面这条filter规则大概需要22us
iptables -t filter -I INPUT 1 -m state --state ESTABLISHED,RELATED -j ACCEPT

nat 端口转发
11.63080692
11.90807295
12.46742797
12.33331704
11.80403209
12.104146
11.72256398
12.3218751
12.31458497
12.38100791
13.80361986
12.83216214
11.99734807
11.71055198
11.51495504
11.65256119
12.37192702
12.85852599
12.70576
12.76274395
avg
12.25989951
(12.25989951-11.56100101)/50000=14us

增加nat 表转换后,又差不多增加了14us
所以,按照测试结果,nat 表的效率要稍微好于filter表


iptables性能测试之--iptables规则数量对主机性能的影响:
你我皆凡人，生在人世间
11-09 1844
[img]http://dl.iteye.com/upload/attachment/165958/eaafaa4f-cf28-31ed-a482-ecd4ff76890b.png[/img] 宿主机指XEN服务器,VM1和VM2都是XEN上的两个虚拟机,我们这次的性能测试要压VM1. iptables的规则是在vm1的网桥上的, 通过对XEN服务器上的iptables的...
IPTables 限制速率，设备数和请求连接数
e5pool的博客
03-12 2489
IPTables 是一个 Linux 内核的防火墙工具，可以用于设置和管理网络规则。
iptables 性能 测试
运维小站
08-31 4702
iptables 性能测试
iptables详解
最新发布
sky学linux的博客
07-17 1046
1.表：优先级：数据包按 raw → mangle → nat → filter 的顺序经过各表raw 表：控制数据包是否被状态跟踪机制处理，绕过连接跟踪以提升性能PREROUTINGOUTPUTmangle 表：修改数据包的标记或元数据（如TTL、TOS、MARK），用于流量整形或策略路由。PREROUTINGINPUTOUTPUTFORWARDnat 表：网络地址转换PREROUTING：数据包进入“路由前”，修改“目标”地址（DNAT），路由重定向。
iptables高性能前端优化-无压力配置1w+条规则
热门推荐
TCP/IP
08-27 3万+
产生本文的故事这显然是个周末，这是一个下雨的周末，这是一个台风登陆的周末…  上周，有一个很猛的台风“天鸽”，当天红警晚发了两个小时，当发布红警时，几乎所有人都到了公司，当然，除了那些怕西装和皮鞋被雨淋湿的经理。我本来是想特别感谢一下这个台风的，然而它已经造成了重大的人员伤亡，无论如何，我都不能再对它多说一句褒义的话，我是一个喜欢风雨的人，仅诠释我个人。  在台风“天鸽”将至的那晚，我把一个在暴热和
【博客522】kube-proxy的iptables与ipvs模式性能对比与分析
qq_43684922的博客
10-16 1366
iptables 是一个 Linux 内核功能，旨在成为一种高效的防火墙，具有足够的灵活性来处理各种常见的数据包操作和过滤需求。它允许将灵活的规则序列附加到内核数据包处理管道中的各种钩子上。在 iptables 模式下，kube-proxy 将规则附加到“NAT 预路由”钩子以实现其 NAT 和负载平衡功能。
iptables的使用简单测试
weixin_60092693的博客
07-31 1136
仅自己学习笔记
iptables技巧之优化速度
最实用的Linux博客
12-22 3271
 1,用连接状态做匹配:     -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT  2,使用ip地址范围进行匹配      -A INPUT -m iprange --src-range 192.168.6.203-192.168.6.226 -d your.external.ip.address -j ACCEPT  3,有多个端口
iptables的问题和改进方案
mabin2005的专栏
11-16 1605
转自：DPDK and XDP - 云+社区 - 腾讯云iptables是一个配置Linux内核防火墙的命令行工具，它基于内核的netfilter机制。新版本的内核（3.13+）也提供了nftables，用于取代ip...https://cloud.tencent.com/developer/article/1484793 iptables规则逐渐增加，遍历iptables效率变得很低，一个表现就是kube-proxy，他是Kubernetes的一个组件，容器要使用iptables和-j DNAT规则为服
性能测试-1
tuzibuku的博客
11-10 249
性能1
iptables应用
weixin_34138056的博客
06-20 155
一、iptables使用场景： 内网情况下使用；在大并发的情况下不要开iptables否则影响性能 二、iptables出现下面的问题： 在yewufangwenbijiaoman/var/log/message中出现ip(nf)_conntrack: table full使得企业访问较慢的解决方法： vim /e...
Centos iptables防火墙添加近20W规则后引发的问题以及解决方案
JAVA拾贝
06-14 374
最近在优化服务器，防止ddos攻击，收集了网络上大量的恶意IP，添加进iptables后发现电脑卡顿严重，网络响应慢～排查后发现是ip_conntrack跟踪连接不够了，默认max=65536, 所以需要优化调整配置。vi /etc/sysctl.conf 修改或添加下面的代码。然后重启iptables即可。
iptables 的一些防火墙策略，以及防火墙的安装注意及影响zabbix ,不同版本区别及防火墙重启生效
weixin_43513408的博客
03-04 591
centos6 和7 的区别：https://www.cnblogs.com/liuhaobk/p/11733054.html 6是 iptables ,7是firewalld service iptables start ,systemctl start firewalld.server 下面是防火墙安装注意事项： 我发现你把安装好的防火墙卸载掉，会用很多的依赖包，但是你在重新yum安装，...
iptables本机与本机通讯规则测试
小龙人
03-04 357
python2 -m SimpleHTTPServer 8000 & iptables -F iptables -P INPUT DROP iptables -P OUTPUT DROP cat lo.sh #允许lo网卡 iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT cat ens33.sh #允许ens33网卡 iptables -A INPUT -i ens33 -j ACCEPT iptables -
mysql iptables 影响稳定_iptables的常用参数使用
weixin_39664431的博客
02-07 214
iptables的主要功能是实现对网络数据包进出设备及转发的控制。当数据包需要进入设备、从设备中流出或者经该设备转发、路由时，都可以使用iptables进行控制。0x01:安装iptables#yum install iptables-services0x02:关闭firewall#systemctl stopfirewalld.service#systemctl disablefirewalld...
最近部署项目时iptables出现的一些问题。
weixin_56404155的博客
05-06 661
最近部署项目时iptables出现的一些问题以及解决方案
【Linux】iptables 命令详解
言之。
05-16 1万+
## **1. iptables 的作用** `iptables` 是 Linux 系统上最常用的 **防火墙工具**，用于配置内核的 **netfilter** 包过滤框架，主要功能包括： - **包过滤（Packet Filtering）**：允许/拒绝网络数据包（如防火墙规则）。 - **网络地址转换（NAT）**：实现 SNAT（源地址转换）、DNAT（目标地址转换）。 - **端口转发（Port Forwarding）**：将外部请求转发到内部服务器。 - **流量统计（Traffic Accou
iptables的conntrack表满了导致访问网站很慢
weixin_30357231的博客
09-03 297
现象：突然发现访问网站很慢，服务器的cpu、内存和磁盘使用率都正常 分析过程及解决方案：查询/var/log/message日志发现有这样的记录“ip_conntrack table full dropping packet”。kernel 用 ip_conntrack 模块来记录 iptables 网络包的状态，并保存到 table 里（这个 table 在内存里），如果网络状况繁忙，比...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值