У меня такая проблема, есть скрипт шейпера который граничил 300чел. теперь людей стало около 1000 и скрипт засыпает iptables правилами (около 1500!) с которыми он не справляется, а по вечерам загружает процессор на 100%... Помогите как можно сократить правила или оптимизировать?
Сервер: Проц. - Xeon 1220, ОЗУ - 8гб
Скрипт:
#!/bin/bash
USER_IFACE='eth1.2 eth1.4 eth1.5 eth1.6 eth1.7 eth1.8 eth1.9'
EXT_IFACE='eth0'
CONF="/usr/conf"
DATA='/usr/conf/unlimit.dat'
UFLAG='/usr/conf/unlimit.flg'
TCBIN='/sbin/tc'
IPT='/usr/local/sbin/iptables'
#
stopp () {
$IPT -t mangle -F
for i in $USER_IFACE $EXT_IFACE; do
${TCBIN} qdisc del dev $i root >/dev/null 2>&1
done
}
init () {
stopp
for i in $USER_IFACE $EXT_IFACE; do
${TCBIN} qdisc add dev $i root handle 1: htb
done
}
startt () {
init
n=3
cat $DATA | while read ip rate;do
USER_IFACE=`/sbin/ip -o route get $ip | sed 's/.*dev \(\S*\).*/\1/'`
${TCBIN} class add dev $EXT_IFACE parent 1: classid 1:$n htb rate $rate ceil $rate
${TCBIN} filter add dev $EXT_IFACE protocol ip parent 1: prio 0 handle $n fw classid 1:$n
${TCBIN} qdisc add dev $EXT_IFACE parent 1:$n handle $n: sfq perturb 10
#$IPT -t mangle -A FORWARD -m set --match-set src_shaper src -s $ip/32 -j MARK --set-mark $n
$IPT -t mangle -A FORWARD -s $ip/32 -j MARK --set-mark $n
let n++
${TCBIN} class add dev $USER_IFACE parent 1: classid 1:$n htb rate $rate ceil $rate
${TCBIN} filter add dev $USER_IFACE protocol ip parent 1: prio 0 handle $n fw classid 1:$n
${TCBIN} qdisc add dev $USER_IFACE parent 1:$n handle $n: sfq perturb 10
#$IPT -t mangle -A FORWARD -m set --match-set dst_shaper dst -d $ip/32 -j MARK --set-mark $n
$IPT -t mangle -A FORWARD -d $ip/32 -j MARK --set-mark $n
let n++
done
if [ -f ${UFLAG} ]; then
/bin/rm ${UFLAG}
fi
}
checkk () {
/usr/bin/md5sum -c $CONF/unlimit.dat.md5 > /dev/null 2>&1
if [ $? = 0 ]
then
echo `date`\ Список\ не\ изменился\ шейпер\ не\ запускаеться... >> /var/log/messages
else
echo `date`\ Список\ изменился\ шейпер\ запускаеться... >> /var/log/messages
/usr/bin/md5sum /usr/local/accnt/conf/unlimit.dat > /usr/local/accnt/conf/unlimit.dat.md5
startt
fi
}
showw () {
for i in $USER_IFACE $EXT_IFACE; do
echo --== $i ==-- --== $i ==-- --== $i ==-- --== $i ==--
${TCBIN} qdisc show dev $i
echo =Classes= =Classes= =Classes= =Classes=
${TCBIN} class show dev $i
echo =Filters= =Filters= =Filters= =Filters=
${TCBIN} filter show dev $i
done
}
case $1 in
start)
startt
;;
check)
checkk
;;
stop)
stopp
;;
show)
showw
;;
*)
echo "Usage: {start|stop|show|check}"
exit 1
esac