[问题求助]multiip执行效率问题和MRTG的问题 [复制链接]

看了几个精华帖突然想起来个.问题，m.ul.tiip模块解决了使用不连续IP地址时iptables行数太多的问题，不过和写成N行执行效率方面有多大差别？假如我有30个不连续的IP地址，用下面两种方法写入脚本，执行脚本时哪种效率更高？             汽车
iptables -A .FOR.WARD -m mu.ltiip --sip 192.168.0.1,192.168.0.4,...... -j ACCEPT虚拟主机
复制代码
iptables -A FORW.ARD -s 192.168.0.1. -j ACCEPT--------------彩票

iptables -A FORWARD -.s 192..168.0.4 -j ACCEPT

.....
复制代码

另外一个问题就是看了MRTG的介绍，觉得这个东西值得玩.一下，之.前想了.解一下主机的位置怎么放。如果想检测公网出口的流量，肯定要装在Proxy上了，如果我只想监测内网的某台主机的流量呢？是不是只要接入内部网络就可以了？教育

QUOTE:原帖由 dbsrv 于 2006-8-11 13:27 发表
看了几个精华帖突然想起来个问题，multiip模块解决了使用不连续IP地址时iptables行数太多的问题，不过和写成N行执行效率方面有多大差别？假如我有30个不连续的IP地址，用下面两种方法写入脚本，执行脚本时哪种效率 ...

>>
>>
>>我以前使用的Linux下自带的MRTG只能对流经本机本机的数据做流量监控
>>不知道你用的具体环境是怎么样的。
>>
>>

QUOTE:原帖由 Bayweb 于 2006-8-12 00:32 发表

>>我以前使用的Linux下自带的MRTG只能对流经本机本机的数据做流量监控
>>
>>

3Q，昨晚上看没人回帖，挺郁闷，今早睡醒了突然想明白了。原来是TMD问题有点白痴，没人爱回。

理论上讲，使用 multiip 的效率更高，因为它的判断是在一个函数里完成的
如果分成多条写，还牵扯到 iptables 与 netfilter 的规则链表调度过程，所以相对较慢（我是这样理解的）

eng ......,程序看了，我的理解也是这样的，呵呵，顶一下platinum, 不过dbsrv千万不能怀疑你的想法，你的想法真不错，做每个事件的时候当然是要考虑到最终的效率，要不也是白做的，顺便也赞下，呵呵