[问题求助]我的脚本运行后，上网怎么会那么慢？ [复制链接]

这是我的脚本

#!/bin/bash

iptables -F
iptables -X
iptables -Z

iptables -P. OUTPUT  AC.CEPT(        游戏          )
iptables -P FORWAR.D DROP.
iptables .-P INPUT   DROP服务器



iptab.les -t .nat -A PREROUTING -p tcp --dport 22 -j ACCEPT.
ipt.ables -A INPUT -p tcp --d.port 22 -s 192.168.0.33 -j ACCEPT--- 印刷

ech.o "1" >/proc/sys/net/ipv4/ip._forward           女人

iptables -t nat -A POSTROUTING -s 192.1.68..0.0/24 -j MASQUERADE教育
iptabl.es -A FORWARD -d 192.168..0.0/24 -m state --state NEW,ESTABLISHED,RELATED .-j ACCEPT<性病>
i.ptables -A FORWARD -p tcp -m mport --ports 80,53 -j .ACCEPT             电子
iptables -.A FORWARD -s 192.168.0.33 -p udp -.-dport 8000 -j ACCEPT           鲜花
iptables -A FORWA.RD -m layer7 --l7proto qq -j. REJECT    健康
iptables -.A FORWARD -m layer7 --l7proto msn.messenger -j REJECT.
iptables -A FORWARD -p udp -m mport --ports 53 -j ..ACCEPT学习

iptables -I FO.RWARD -m domain --name "sina.com.cn." -j REJECT[成人用品]
ipt.ables -I FORWARD -m doma.in --name "sina.com" -j REJECT学习
iptables -I FORWARD -m domain -.-name "btchina.net" -j REJE.CT(广告)
iptable.s .-I FORWARD -m domain --name "qq.com" -j REJECT教育
iptables. -I FORWARD -m domain --name ".tecent.com" -j REJECT学习


iptables -I FORWARD -m string --string "sex" -j REJ.E.CT电影
iptables -I FORWARD -.m string --string "Ð&Ocirc.;" -j REJECT.

iptables -I FORWARD -m i.pp2p --edk --dc --kazaa --gnu --bit --app.le --winm.x --soul --ares --mute --waste --xdcc -j REJECT(        游戏          )

大家帮忙看看，错哪儿了？
特别是在刷新b.bs.china.unix.net的时候特别特别的慢(        游戏          )
关掉防火墙以后，就好了。
奇怪了

[ 本帖最后由 lovegqin 于 2006-10-.12 14.:54 编辑 ](广告)

先查一下规则中的逻辑问题
逻辑问题不少

iptables -A FORWARD -m layer7 --l7proto qq -j REJECT

iptables -A FORWARD -m layer7 --l7proto msnmessenger -j REJECT

.....

iptables -I FORWARD -m string --string "sex" -j REJECT

iptables -I FORWARD -m string --string "ÐÔ" -j REJECT



iptables -I FORWARD -m ipp2p --edk --dc --kazaa --gnu --bit --apple --winmx --soul --ares --mute --waste --xdcc -j REJECT
复制代码

ipp2p与l7的模块特占用效率。
把它们关了就可以了。你试下。
我以前使用L7与ipp2p,ping武汉的DNS服务器最高可达到1000多。没有人上网时也有100 多。
服务器配置：
p3 1G
128M SDRAM