"Reihenfolge der iptables für bessere Performence "

[stoerfang]

hallo zusammen,

gibt es eine "Faustregel" für eine gute Performece bei der Linux-Firewall ?
z.B. die nicht häufig benutze Ports z.B. SSh zum Schluss oder ähnliches ?

Danke und Gruss

stoerfang

[bitmuncher]

Firewall-Regeln werden immer von "oben nach unten" abgearbeitet, also in der Reihenfolge, wie sie mit 'iptables -L' aufgelistet werden. Matcht eine frühere Regel werden die anderen nicht mehr angesprochen. Im Prinzip sind die iptables aber so performant, daß du bei <100 Regeln keinen Geschwindigkeitsunterschied merken wirst, sondern maximal messen kannst.

[dizzgo]

Dann seh ich das richtig, dass es klug wäre, die restriktivsten Regeln möglichst "weit oben" zu platzieren?

Gruss
d22

[bitmuncher]

Mein, die die am häufigsten matchen, was nicht unbedingt die restriktivsten sein müssen.

[stoerfang]

ok, danke

Gruss stoerfang

[nice2kn0w]

um Performance zu gewinnen lohnt es sich im übrigen auch eigene Ketten anzulegen,
somit kann man z.B. schonmal gleich nach Protokollen, Netzen usw. unterscheiden.