У меня такая проблема, есть скрипт шейпера который граничил 300чел. теперь людей стало около 1000 и скрипт засыпает iptables правилами (около 1500!) с которыми он не справляется, а по вечерам загружает процессор на 100%... Помогите как можно сократить правила или оптимизировать?
Сервер: Проц. - Xeon 1220, ОЗУ - 8гб
Скрипт:
| C++ |
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
| #!/bin/bash
USER_IFACE='eth1.2 eth1.4 eth1.5 eth1.6 eth1.7 eth1.8 eth1.9'
EXT_IFACE='eth0'
CONF="/usr/conf"
DATA='/usr/conf/unlimit.dat'
UFLAG='/usr/conf/unlimit.flg'
TCBIN='/sbin/tc'
IPT='/usr/local/sbin/iptables'
#
stopp () {
$IPT -t mangle -F
for i in $USER_IFACE $EXT_IFACE; do
${TCBIN} qdisc del dev $i root >/dev/null 2>&1
done
}
init () {
stopp
for i in $USER_IFACE $EXT_IFACE; do
${TCBIN} qdisc add dev $i root handle 1: htb
done
}
startt () {
init
n=3
cat $DATA | while read ip rate;do
USER_IFACE=`/sbin/ip -o route get $ip | sed 's/.*dev \(\S*\).*/\1/'`
${TCBIN} class add dev $EXT_IFACE parent 1: classid 1:$n htb rate $rate ceil $rate
${TCBIN} filter add dev $EXT_IFACE protocol ip parent 1: prio 0 handle $n fw classid 1:$n
${TCBIN} qdisc add dev $EXT_IFACE parent 1:$n handle $n: sfq perturb 10
#$IPT -t mangle -A FORWARD -m set --match-set src_shaper src -s $ip/32 -j MARK --set-mark $n
$IPT -t mangle -A FORWARD -s $ip/32 -j MARK --set-mark $n
let n++
${TCBIN} class add dev $USER_IFACE parent 1: classid 1:$n htb rate $rate ceil $rate
${TCBIN} filter add dev $USER_IFACE protocol ip parent 1: prio 0 handle $n fw classid 1:$n
${TCBIN} qdisc add dev $USER_IFACE parent 1:$n handle $n: sfq perturb 10
#$IPT -t mangle -A FORWARD -m set --match-set dst_shaper dst -d $ip/32 -j MARK --set-mark $n
$IPT -t mangle -A FORWARD -d $ip/32 -j MARK --set-mark $n
let n++
done
if [ -f ${UFLAG} ]; then
/bin/rm ${UFLAG}
fi
}
checkk () {
/usr/bin/md5sum -c $CONF/unlimit.dat.md5 > /dev/null 2>&1
if [ $? = 0 ]
then
echo `date`\ Список\ не\ изменился\ шейпер\ не\ запускаеться... >> /var/log/messages
else
echo `date`\ Список\ изменился\ шейпер\ запускаеться... >> /var/log/messages
/usr/bin/md5sum /usr/local/accnt/conf/unlimit.dat > /usr/local/accnt/conf/unlimit.dat.md5
startt
fi
}
showw () {
for i in $USER_IFACE $EXT_IFACE; do
echo --== $i ==-- --== $i ==-- --== $i ==-- --== $i ==--
${TCBIN} qdisc show dev $i
echo =Classes= =Classes= =Classes= =Classes=
${TCBIN} class show dev $i
echo =Filters= =Filters= =Filters= =Filters=
${TCBIN} filter show dev $i
done
}
case $1 in
start)
startt
;;
check)
checkk
;;
stop)
stopp
;;
show)
showw
;;
*)
echo "Usage: {start|stop|show|check}"
exit 1
esac |
|
(
