linux - libipq 性能问题

Question

我正在制作一个在 Ubuntu 12.04 上运行的数据包过滤程序，它使用 libipq 作为将数据包复制到用户空间的库。 libipq 的逻辑对我来说很好用，我的问题是我注意到使用 libipq 与不使用 libipq 对性能有显着影响。如果我删除为我的程序添加的 iptable 规则并让内核处理数据包，则速度为 50 MB/s。然而，当使用 libipq 并恢复我的 iptables 规则时，速度下降到 1 MB/s(如果我幸运的话)，通常只有一半。

我想知道，我的 iptable 规则会不会有问题？是否可以更有效地使用规则，或者 libipq 只是那么低效(或者我的代码，即使我没有做那么多)？这是我用来设置 iptable 规则的脚本:

#!/bin/sh
modprobe iptable_filter
modprobe ip_queue
iptables -A FORWARD -p icmp -j QUEUE
iptables -A FORWARD -p tcp -j QUEUE
iptables -A FORWARD -p udp-j QUEUE
iptables -A INPUT -p icmp -j QUEUE
iptables -A INPUT -p tcp -j QUEUE
iptables -A INPUT -p udp -j QUEUE

除此之外，我的 iptable 规则是 Ubuntu 自带的默认设置。

注意:我的设置是针对两个不同子网上的客户端和服务器 VM，并使用我的 Ubuntu VM 使用 NAT 和 ip 伪装来桥接。

Answer 1

Libipq 已被弃用，取而代之的是更新的 libnetfilter_queue