iptables为什么会影响nginx性能?

Question

打开iptables后nginx的负载能下降35%,使用iptables -F后还是不会回升上去,重启服务器后就回升上去了,再一开iptables,就又这样了~以下是我的iptables配置,请问大牛问,这是为什么?

  

#!/bin/bash
#防火墙策略


#清除所有的防火墙策略
iptables -F
#允许所有人访问80端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#允许自己访问
iptables -A INPUT -s 127.0.0.1 -j ACCEPT
#允许内网访问
iptables -A INPUT -s 192.168.3.0/24 -j ACCEPT
#允许从本机发起连接
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#其他访问全部拒绝
iptables -A INPUT -j DROP
#显示iptables配置信息
iptables -L -n

Answer 1

好的,谢谢~

Answer 2

iptables不存在关不关的问题啊，集成在内核里面是关不掉的啊，区别就在于有没有规则而已。

Answer 3

红薯哥,您看一下我的配置命令有问题没?刚开机压nginx静态页面10分钟可以压1270W,开了IPTABLES只能压到1100W不到,损失很多~

Answer 4

回复
差别似乎不是很大嘛：）

Answer 5

回复
呵呵,好吧~

Answer 6

不至于啊，我们也用了 iptables ，丝毫没影响

Answer 7

谢谢

Answer 8

-A INPUT -p all -j LOG --log-level 4 -m comment --comment "iptableslog"

看看iptable阻止了什么