这是一个创建于 4661 天前的主题，其中的信息可能已经有所发展或是发生改变。
想在服务器上打开一个代理供手机使用，为了防止滥用，添加了搜到的联通 IP 地址范围的准入规则，大概 600 行左右，每行是一个 IP 范围。
这个大小对 IPTables 来说很大吗？机器是 Linode 1G Mem
这个大小对 IPTables 来说很大吗？机器是 Linode 1G Mem
 | 1 efi 2013 年 6 月 20 日 ipset |
 | 2 xzl 2013 年 6 月 20 日 生产环境到过6000没问题，就是感觉每个包进来都要这么筛一次，会慢。 |
 | 3 dndx 2013 年 6 月 20 日 iptables 的过滤操作是通过 kernel module 在内核态完成的，效率应该是没有问题的。 |
 | 4 TankyWoo 2013 年 6 月 20 日 用ipset吧，我以前总结果相关的资料：http://wiki.wutianqi.com/tool/ipset.html |
 | 8 chemhack 2013 年 6 月 20 日 prefix匹配效率很高的，都是二进制操作，放心好了。 |
 | 9 tywtyw2002 2013 年 6 月 22 日 以前我有过类似的项目，不过是http代理，用squid里面的acl 过滤掉了ip，感觉性能还是不错。 squid acl 上万条前缀都没啥问题。 iptables 没写过那么多条目。 如果单纯屏蔽ip的话，用ip rule 然后做blackhole就好了。 ip rule 做的是路由查找，速度不错的。 |
 | 10 julyclyde 2013 年 6 月 23 日 2008年在5d6d弄过三千条，结果system interrupts特别高，机器基本卡死不能干活儿 不过当年的服务器配置比较低啦 建议在应用层做这个 |
Select Language