为什么iptables加一条规则后变得特别慢

solarix

我想让我的nat服务器拒绝所有外网的联接，就加了一条
iptables -A INPUT -s ! 10.0.0.0/24 -j DROP
10.0.0.0/24是我内网段ip

结果ssh上去，登录变特别慢，半天才显示输入用户名，又等半天输密码
进去以后速度没问题
执行iptables -L也变得极慢

删除这一条规则后一切恢复正常

怎么回事？和机器或者网卡有关系吗？
PII300的老机器，128M内存，一个ISA网卡

bigcat00

iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
加上这条试试。

solarix

Post by bigcat00
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
加上这条试试。

谢谢，这样是可以了。可是原来为什么会慢呢？

墟里烟

就是啊，bigcat00讲一下嘛。我也想学习一下。

墟里烟

还想了解一下，iptables能不能做非内网IP的转包，就比如转发主机为202.xx.xx.xxx这样的公网IP，当指定的IP段连接上其80端口时把这些包全部转发到另一台web服务器上？能给个例子吗？