router, zatez CPU

[Dalibor Toman]

On Tuesday, September 19, 2006 11:36 AM ,
Miloš Šifalda <sifalda na seznam.cz> wrote:

> Dobrý den,
> mam router, kernel 2.6.14, 2 síťovky, a běží na něm iptables, htb
> (obojí řádově tisíce pravidel). Další informace níže ...
>

pokud je spousta shaperu pak pouzit hash table viz:
http://lartc.org/howto/lartc.adv-filter.hashing.html

pokud je spousta radku v iptables, kterymi se sekvencne prochazi tak 
bud nejak zoptimalizovat (napriklad pridat nadrizene chainy, ktere 
vetve rozdeli po nejakych blocich IPcek - ale nemusi se to uplne 
jednoduse udrzovat). Nebo lepe pouzit nejakou efektivnejsi metodu  - 
napriklad ACC modul do iptables, pripadne nahradit iptables necim 
rychlejsim (nf-hipac ?).

D. Toman