IPTables + NAT

1

1

Здравствуйте! Интересует вопрос, чем будет определяться пропускная способность IPTables/Netfilter, если использовать хост-систему (сервер) в качестве маршрутизатора + NAT. Понятно что интерфейсами сетевых карт, а какова скорость форвардинга трафика внутри системы? Заранее спасибо за помощь!

Ссылка

←	Docker CE & Docker EE

Периодически подвисает сессия ssh от нескольких секунд до минуты примерно

→

чем будет определяться пропускная способность IPTables/Netfilte

Процессором, очевидно.

~~King_Carlo~~ ★★★★★
(11.03.17 23:46:10 MSK)

Ответ на: комментарий от King_Carlo 11.03.17 23:46:10 MSK

Процессором, очевидно.

Благодарю. А какие характеристики процессора можно связать с обработкой трафика, чтобы примерно посчитать полосу пропускания?

nokney
(12.03.17 22:43:08 MSK) автор топика

Ответ на: комментарий от nokney 12.03.17 22:43:08 MSK

А какие характеристики процессора можно связать с обработкой трафика, чтобы примерно посчитать полосу пропускания?

Затрудняюсь ответить на этот вопрос. Но учитывая, что в магистральных маршрутизаторах cisco и juniper установлены слабые, относительно применяемых в ПК, процессоры, есть мнение, что любой современный процессор прожуёт трафик не хуже. А в общем случае чем больше правил, тем большая производительность процессора требуется.

~~King_Carlo~~ ★★★★★
(13.03.17 15:00:55 MSK)