Pregunta rápida pero Gooling no ha revelado una respuesta. Cuando lo hago iptables -L, parece retrasar la visualización de elementos en los que he limitado la fuente a ips internos192.168.0.0/24
La lista completa tarda unos 30 segundos en mostrarse.
Solo quiero saber: ¿afecta esto a la velocidad de mis conexiones entrantes o es simplemente un efecto secundario de tener todos estos rangos dentro de mis reglas de iptables?
¡Gracias!
Respuestas:
Incluya la opción -n para que no intente usar DNS para resolver nombres para cada dirección IP, red y puerto. Entonces será rápido.
-t mangle& -t rawtampoco se muestran por defecto
Personalmente, he visto que esto sucede en un servidor que se configuró para la autenticación LDAP, pero no pudo llegar al servidor LDAP (esto fue SLED 10). En mi caso, "netstat -a" e "iptables -L" exhibían el mismo comportamiento que usted describe. Una "capa" del netstat lo mostró colgado de una conexión al puerto 636 (LDAP-Secure). Apagar el LDAP (que, para mí, no era necesario en esta plataforma) solucionó el problema.
iptables -vnL --line-numbersmi comando de listado. Tenga en cuenta de forma predeterminada que no ve todas las tablas, por ejemplo, la tabla nat. Para ver esa tabla nat:-t nat