防火墙影响linux速度,Linux防火墙效率问题

Linux防火墙效率问题

两种iptables规则发下

#规则一

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT

....(以下N行全是 -m state --state NEW)

iptables -A INPUT -j DROP

http://www.sina.com.cn/mid/search.shtml?range=all&c=news&q=%E5%92%A8%E8%AF%A2%E6%8B%86%E5%A9%9A%E7%AC%A6%E3%80%90%E8%AF%B7%E6%B7%BB%E5%8A%A0%E5%B8%88%E7%88%B6%E5%BE%AE%E4%BF%A1%EF%BC%9Atianshiorz%E3%80%91

#规则二

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -A -m state ! --state NEW -j DROP

iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

......(以下N行全没有 -m state --state NEW)

iptables -A INPUT -j DROP

这两种两法区别就是其中规则一后面N条规则都带有参数“ -m state --state NEW”，规则二不带，但规则多多了一条“-A -m state ! --state NEW -j DROP”。

这两种写法那种现实中用比较合理些呢，当然效率问题是关键，并解释下原因，谢谢。

标签：iptables,E5%,Linux,防火墙,tcp,state,NEW,INPUT,效率

来源： https://www.cnblogs.com/viporz/p/13035632.html