Исходное сообщение
"Шейпер создаёт много правил в iptables как это сократить?" Отправлено THEDECAL, 23-Окт-12 11:35
У меня такая проблема, есть скрипт шейпера который граничил 300чел. теперь людей стало около 1000 и скрипт засыпает iptables правилами (около 1500!) с которыми он не справляется, а по вечерам загружает процессор на 100%... Помогите как можно сократить правила или оптимизировать? Сервер: Проц. - Xeon 1220, ОЗУ - 8гб Скрипт: #!/bin/bash USER_IFACE='eth1.2 eth1.4 eth1.5 eth1.6 eth1.7 eth1.8 eth1.9' EXT_IFACE='eth0' CONF="/usr/conf" DATA='/usr/conf/unlimit.dat' UFLAG='/usr/conf/unlimit.flg' TCBIN='/sbin/tc' IPT='/usr/local/sbin/iptables' # stopp () {     $IPT -t mangle -F     for i in $USER_IFACE $EXT_IFACE; do         ${TCBIN} qdisc del dev $i root >/dev/null 2>&1     done } init () {     stopp     for i in $USER_IFACE $EXT_IFACE; do         ${TCBIN} qdisc add dev $i root handle 1: htb     done } startt () {     init     n=3     cat $DATA | while read ip rate;do     USER_IFACE=`/sbin/ip -o route get $ip | sed 's/.*dev \(\S*\).*/\1/'`     ${TCBIN} class add dev $EXT_IFACE parent 1: classid 1:$n htb rate $rate ceil $rate     ${TCBIN} filter add dev $EXT_IFACE protocol ip parent 1: prio 0 handle $n fw classid 1:$n     ${TCBIN} qdisc add dev $EXT_IFACE parent 1:$n handle $n: sfq perturb 10     #$IPT -t mangle -A FORWARD -m set --match-set src_shaper src -s $ip/32 -j MARK --set-mark $n     $IPT -t mangle -A FORWARD -s $ip/32 -j MARK --set-mark $n     let n++                                 ${TCBIN} class add dev $USER_IFACE parent 1: classid 1:$n htb rate $rate ceil $rate     ${TCBIN} filter add dev $USER_IFACE protocol ip parent 1: prio 0  handle $n fw classid 1:$n     ${TCBIN} qdisc add dev $USER_IFACE parent 1:$n handle $n: sfq perturb 10     #$IPT -t mangle -A FORWARD -m set --match-set dst_shaper dst -d $ip/32 -j MARK --set-mark $n     $IPT -t mangle -A FORWARD -d $ip/32 -j MARK --set-mark $n     let n++     done     if [ -f ${UFLAG} ]; then          /bin/rm ${UFLAG}     fi } checkk () {     /usr/bin/md5sum -c $CONF/unlimit.dat.md5 > /dev/null 2>&1     if [ $? = 0 ]     then     echo `date`\ Список\ не\ изменился\ шейпер\ не\ запускаеться... >> /var/log/messages     else     echo `date`\ Список\ изменился\ шейпер\ запускаеться... >> /var/log/messages     /usr/bin/md5sum /usr/local/accnt/conf/unlimit.dat > /usr/local/accnt/conf/unlimit.dat.md5     startt     fi } showw () {     for i in $USER_IFACE $EXT_IFACE; do         echo --== $i ==-- --== $i ==-- --== $i ==-- --== $i ==--         ${TCBIN} qdisc show dev $i         echo =Classes= =Classes= =Classes= =Classes=         ${TCBIN} class show dev $i         echo =Filters= =Filters= =Filters= =Filters=         ${TCBIN} filter show dev $i     done } case $1 in         start)                 startt         ;;         check)                 checkk         ;;         stop)                 stopp         ;;         show)                 showw         ;;         *)           echo "Usage: {start|stop|show|check}"           exit 1 esac