IPTABLES и нагрузка на железо

[Ali_BN]

Добрый день.
Интересует вопрос организации нагрузка-устойчивого безопасного моста(с функцией фильтрации на уровне файрвола)
Суть организую на базе Ubuntu Server мост,
Далее периодически буду в IPTABLES добавлять правила следующего характера:
1) Перенаправление по IP или URL
2) Анализ содержимого пакета и дроп в случаи обнаружения текста.

Правил будет довольно много, по минимальным подсчетам от Миллиона и возможно я даже сказал очень маленькую цифру.

Итак вопрос... как поведет себя при таких условиях железа:
2 ядра, частота около 1.5 - 2.0 ( пока не известно какое железо будет в распоряжении),
ОЗУ - 1 ГБ.
Мышь и клаву попробую достать 

P.S
по одну сторону моста будет около 150 машин,
по другую сторону один шлюз для выхода в интернет,

[.ubuntufan]

1) Перенаправление по URL
2) Анализ содержимого пакета и дроп в случаи обнаружения текста.

ты уверен что использовать iptables для этого - хорошая идея?

как поведет себя при таких условиях железа

зависит от количества пакетов а не от количества обслуживаемых машин

алсо - вот вам утилиты для нагрузочного тестирования:
Apache Benchmark
Siege

[Ali_BN]

По некоторым причинам я должен использовать именно IPTABLES.

Из-за ограниченности информации могу лишь сказать что в основном все 150 машин используют интернет для серфинга, приблизительно 5 - 20 сайтов в 1 - 2 часа. (сложно точные данные передать), очень редко (раз в месяц - пол года) используется видеоконференция,

 

[.ubuntufan]

арендовать VPS с подобными характеристиками и провести нагрузочное тестирование выйдет примерно в 15 долларов и несколько часов времени. организация, обладающая парком из 150 машин не может себе позволить подобное?

равил будет довольно много, по минимальным подсчетам от Миллиона и возможно я даже сказал очень маленькую цифру.

алсо, ты вообще представляешь себе что такое миллион правил iptables? для каждого успешно проходящего пакета это миллион сравнений (еще и поиск совпадений в теле сообщения), что оочень будет для CPU тяжело.

[fisher74]

ИМХО, на таких таблицах трафик ляжет.