7.2. ( 要求 ) - IP 伪装的最低硬件要求和任何限制是什么?它的性能如何?

一台配备 16MB 内存的 486/66 计算机足以 100% 填满 1.54Mb/s 的 T1 线路!据了解,MASQ 在配备 8MB 内存的 386SX-16 上也能运行良好。然而,应该注意的是,当 Linux IP 伪装的条目超过 500 个时,系统会开始抖动。

据我所知,唯一可以暂时破坏 Linux IP 伪装的应用程序是 GameSpy。为什么?当它刷新列表时,会在极短的时间内创建数万个快速连接。在这些会话超时之前,MASQ 表会变得“满”。有关更多详细信息,请参阅 FAQ 的 第 7.23 节

顺便说一句

TCP 和 UDP 各自都有 4096 个并发连接的硬性限制。可以通过修改 /usr/src/linux/net/ipv4/ip_masq.h 中的值来更改此限制 - 最大限制为 32000 应该可以。如果要更改限制,则需要更改 PORT_MASQ_BEGIN 和 PORT_MASQ_END 值,以获得 32K 以上和 64K 以下的适当大小的范围。