Page 1 of 1

接続元 IP 制限リストにルールを追加した場合の負荷について

Posted: Mon Apr 12, 2021 11:54 pm
by amano
GeoLite2などで抽出したIPアドレスレンジのデータをもとに、日本国内からの接続のみ許可したいと考えています。
vpncmdで6,200行弱のポリシーを追加することになるのですが、この場合、サーバリソースへの影響を知りたいと思います。
サーバに対しての負荷を算出することができそうな指標があれば、ご教示いただければと思います。
当方のサーバは、同時接続200名程度です。

Re: 接続元 IP 制限リストにルールを追加した場合の負荷について

Posted: Tue Apr 13, 2021 10:28 am
by cedar
設定ファイルの肥大化によって性能が低下する場合には、save_binary の設定を行ったほうが良いかもしれません。

https://ja.softether.org/4-docs/1-manua ... 2.E5.BC.8F

Re: 接続元 IP 制限リストにルールを追加した場合の負荷について

Posted: Mon Apr 26, 2021 3:38 am
by amano
ご助言ありがとうございます。参考にさせていただきます。