OpenForum RSS: Шейпер создаёт много правил в iptables как это сократить? https://www.opennet.ru/openforum/vsluhforumID1/93951.html У меня такая проблема, есть скрипт шейпера который граничил 300чел. теперь людей стало около 1000 и скрипт засыпает iptables правилами (около 1500!) с которыми он не справляется, а по вечерам загружает процессор на 100%... Помогите как можно сократить правила или оптимизировать?<br>Сервер: Проц. - Xeon 1220, ОЗУ - 8гб<br>Скрипт:<br><br>#!/bin/bash<br>USER_IFACE='eth1.2 eth1.4 eth1.5 eth1.6 eth1.7 eth1.8 eth1.9'<br>EXT_IFACE='eth0'<br>CONF="/usr/conf"<br>DATA='/usr/conf/unlimit.dat'<br>UFLAG='/usr/conf/unlimit.flg'<br>TCBIN='/sbin/tc'<br>IPT='/usr/local/sbin/iptables'<br>#<br>stopp () {<br> $IPT -t mangle -F<br> for i in $USER_IFACE $EXT_IFACE; do<br> ${TCBIN} qdisc del dev $i root &gt;/dev/null 2&gt;&1<br> done<br>}<br>init () {<br> stopp<br> for i in $USER_IFACE $EXT_IFACE; do<br> ${TCBIN} qdisc add dev $i root handle 1: htb<br> done<br>}<br>startt () {<br> init<br> n=3<br> cat $DATA &#124; while read ip rate;do<br> USER_IFACE=`/sbin/ip -o route get $ip &#124; sed 's/.*dev \(\S*\).*/\1/'`<br> ${TCBIN} class add dev $EXT_IFACE Шейпер создаёт много правил в iptables как это сократить? (PavelR) https://www.opennet.ru/openforum/vsluhforumID1/93951.html#12 Wed, 24 Oct 2012 07:03:48 GMT <br>&gt; Я со своими экспериментами запутался... Да я добавил эти строчки теперь всё <br>&gt; ок! Большое спасибо всем!<br>&gt;&gt;&gt;Кроме того, ознакомьтесь с http://www.lartc.org/howto/lartc.adv-filter.hashing.html<br><br>?<br> Шейпер создаёт много правил в iptables как это сократить? (THEDECAL) https://www.opennet.ru/openforum/vsluhforumID1/93951.html#11 Wed, 24 Oct 2012 06:18:09 GMT &gt;&gt; а если вернуть <br>&gt;&gt; ${TCBIN} qdisc add dev $EXT_IFACE parent 1:$n handle $n: sfq perturb 10 <br>&gt;&gt; ${TCBIN} qdisc add dev $USER_IFACE parent 1:$n handle $n: sfq perturb 10 <br>&gt; да-да, и я не говорил это убирать...<br><br>Я со своими экспериментами запутался... Да я добавил эти строчки теперь всё ок! Большое спасибо всем!<br> Шейпер создаёт много правил в iptables как это сократить? (PavelR) https://www.opennet.ru/openforum/vsluhforumID1/93951.html#10 Tue, 23 Oct 2012 18:59:31 GMT &gt; а если вернуть <br>&gt; ${TCBIN} qdisc add dev $EXT_IFACE parent 1:$n handle $n: sfq perturb 10 <br>&gt; ${TCBIN} qdisc add dev $USER_IFACE parent 1:$n handle $n: sfq perturb 10 <br><br>да-да, и я не говорил это убирать... <br> Шейпер создаёт много правил в iptables как это сократить? (reader) https://www.opennet.ru/openforum/vsluhforumID1/93951.html#9 Tue, 23 Oct 2012 17:07:45 GMT а если вернуть<br>${TCBIN} qdisc add dev $EXT_IFACE parent 1:$n handle $n: sfq perturb 10<br><br>${TCBIN} qdisc add dev $USER_IFACE parent 1:$n handle $n: sfq perturb 10<br> Шейпер создаёт много правил в iptables как это сократить? (THEDECAL) https://www.opennet.ru/openforum/vsluhforumID1/93951.html#8 Tue, 23 Oct 2012 14:05:50 GMT &gt; Как видоизменился скрипт?<br><br>Ни чего особенного, попробовал первый предложенный тобой способ...<br><br>Скрипт:<br>#!/bin/bash<br>USER_IFACE='eth1.2 eth1.4 eth1.5 eth1.6 eth1.7 eth1.8 eth1.9 eth1.14 eth1.16 eth1.19'<br>EXT_IFACE='eth0'<br>CONF="/usr/local/accnt/conf"<br>DATA='/usr/local/accnt/conf/unlimit.dat'<br>UFLAG='/usr/local/accnt/conf/unlimit.flg'<br>TCBIN='/sbin/tc'<br>IPT='/usr/local/sbin/iptables'<br>#<br>stopp () {<br> $IPT -t mangle -F<br> for i in $USER_IFACE $EXT_IFACE; do<br> ${TCBIN} qdisc del dev $i root &gt;/dev/null 2&gt;&1<br> done<br>}<br>init () {<br> stopp<br> for i in $USER_IFACE $EXT_IFACE; do<br> ${TCBIN} qdisc add dev $i root handle 1: htb<br> done<br>}<br>startt () {<br> init<br> n=3<br> cat $DATA &#124; while read ip rate;do<br> USER_IFACE=`/sbin/ip -o route get $ip &#124; sed 's/.*dev \(\S*\).*/\1/'`<br> ${TCBIN} class add dev $EXT_IFACE parent 1:0 classid 1:$n htb rate $rate ceil $rate<br> ${TCBIN} filter add dev $EXT_IFACE protocol ip parent 1:0 prio 10 u32 match ip src $ip/32 flowid 1:$n<br> Шейпер создаёт много правил в iptables как это сократить? (PavelR) https://www.opennet.ru/openforum/vsluhforumID1/93951.html#7 Tue, 23 Oct 2012 13:47:33 GMT &gt;&gt;&gt; В чем же может быть дело?<br>&gt;&gt; Графики нагрузки на внешних интерфейсах ведете? Какие изменения видите на графике?<br>&gt;&gt; Графиков нет - ССЗБ.<br>&gt; Сократился почти в половину...<br><br>Плохо.<br><br>Как видоизменился скрипт?<br><br><br> Шейпер создаёт много правил в iptables как это сократить? (THEDECAL) https://www.opennet.ru/openforum/vsluhforumID1/93951.html#6 Tue, 23 Oct 2012 12:23:16 GMT &gt;&gt; В чем же может быть дело?<br>&gt; Графики нагрузки на внешних интерфейсах ведете? Какие изменения видите на графике?<br>&gt; Графиков нет - ССЗБ.<br><br>Веду... Сократился почти в половину...<br> Шейпер создаёт много правил в iptables как это сократить? (PavelR) https://www.opennet.ru/openforum/vsluhforumID1/93951.html#5 Tue, 23 Oct 2012 11:25:03 GMT <br>&gt; В чем же может быть дело?<br><br>Графики нагрузки на внешних интерфейсах ведете? Какие изменения видите на графике?<br><br>Графиков нет - ССЗБ.<br><br><br> Шейпер создаёт много правил в iptables как это сократить? (THEDECAL) https://www.opennet.ru/openforum/vsluhforumID1/93951.html#4 Tue, 23 Oct 2012 09:22:35 GMT &gt; заменить напрямую на фильтр по IP: <br><br>Помогло, но теперь скорость режит не ровно... Если резало 10мбит как 1.12мбайт.. То теперь 10мбит как ~9.00 ~10.00 до 1.1 и не доходит... В чем же может быть дело?<br>