特集１　Ｌｉｎｕｘカーネルだからできること５０選〜ファイアウォールなどのフィルター処理を高速化できる　ほか
日経Linux　第162号　2013.3.1

この記事の情報
掲載誌	日経Linux　第162号（2013.3.1）
ページ数	9ページ　（全16946字）
形式	PDFファイル形式　（6877kb）
雑誌掲載位置	46〜54ページ目

フィルタ処理を高速化ファイアウォールなどのフィルター処理を高速化できるパケットフィルタリング機構の「ｎｅｔｆｉｌｔｅｒ」では、ルール数が膨大になると性能低下やメモリー不足といった問題が起こる。フィルタリング対象をグルーピング化して、ルール数を減らすことができる。　Ｌｉｎｕｘではファイアウォール機能やアドレス変換機能（ＮＡＴやＮＡＰＴ）の実現に、主にカーネルの「ｎｅｔｆｉｌｔｅｒ」というパケットフィ…