CentOS建立NAT的性能及稳定性问题

light2014 · 发表于 2006-9-21 14:56:06

用CentOS最小化安装,然后,设置双网卡的ip,网关,dns,以及ip_forward和iptables设置.
这样的话1G的cpu,256M内存能带200台机子上网吗?是网吧的网关

light2014 · 发表于 2006-9-21 19:15:52

难道大哥们只会装系统?

jemyzhang · 发表于 2006-9-21 21:28:53

内存再大些吧，如果没有别的用处或功能，就差不多了

light2014 · 发表于 2006-9-22 11:29:54

我的脚本如下：
[root@route sysconfig]# iptables-save
# Generated by iptables-save v1.2.11 on Fri Sep 22 11:15:32 2006
*filter
:INPUT ACCEPT [1367657:135917760]
:FORWARD ACCEPT [50682651:19321215016]
:OUTPUT ACCEPT [954752:117685888]
-A INPUT -s 61.72.48.218 -j DROP
COMMIT
# Completed on Fri Sep 22 11:15:32 2006
# Generated by iptables-save v1.2.11 on Fri Sep 22 11:15:32 2006
*nat
REROUTING ACCEPT [9963337:591146609]
OSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [46:3141]
-A POSTROUTING -j MASQUERADE
COMMIT
# Completed on Fri Sep 22 11:15:32 2006
带宽是电信10M
人一多，就是超过100人后，游戏卡的利害，ping www.yahoo.com 都3xxms

light2014 · 发表于 2006-9-22 11:31:18

这个是正常情况的ping
[root@route sysconfig]# ping www.163.com
PING www.cache.split.netease.com (220.181.28.42) 56(84) bytes of data.
64 bytes from 220.181.28.42: icmp_seq=0 ttl=53 time=30.7 ms
64 bytes from 220.181.28.42: icmp_seq=1 ttl=53 time=30.6 ms
64 bytes from 220.181.28.42: icmp_seq=2 ttl=53 time=30.6 ms
64 bytes from 220.181.28.42: icmp_seq=3 ttl=53 time=30.5 ms
64 bytes from 220.181.28.42: icmp_seq=4 ttl=53 time=30.5 ms

--- www.cache.split.netease.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4003ms
rtt min/avg/max/mdev = 30.560/30.630/30.736/0.062 ms, pipe 2
[root@route sysconfig]# ping www.sina.com.cn
PING jupiter.sina.com.cn (61.172.201.194) 56(84) bytes of data.
64 bytes from 61.172.201.194: icmp_seq=0 ttl=248 time=4.06 ms
64 bytes from 61.172.201.194: icmp_seq=1 ttl=248 time=4.00 ms
64 bytes from 61.172.201.194: icmp_seq=2 ttl=248 time=3.91 ms
64 bytes from 61.172.201.194: icmp_seq=3 ttl=248 time=4.04 ms
64 bytes from 61.172.201.194: icmp_seq=4 ttl=248 time=3.90 ms

jemyzhang · 发表于 2006-9-22 15:13:27

你load了那些模块

cyrus · 发表于 2006-9-22 15:44:59

256M的内存……
要是BT或者电驴等一起来就完蛋了

light2014 · 发表于 2006-9-22 16:19:29

256M的内存……
要是BT或者电驴等一起来就完蛋了
真正的路由器应该跟这个差不多，cpu还要差些，我觉得是优化的问题
正在想办法优化中。。。。。。

cyrus · 发表于 2006-9-22 16:27:19

真正的路由器对IP包处理是专用集成电路处理的，不像NAT都要靠CPU和内存，
256M的内存确实是不够的～～

light2014 · 发表于 2006-9-22 19:42:59

我这边是ＡＭＤ2800+，１Ｇ的内存啊，实际就是７０～８０个人上网，就有点卡勒
有没有什么命令可以看网络流量的？

		自动登录	找回密码
密码			注册