iptables中,1000条的按mac指定dns的条件对性能有多大影响，能改进提高吗？

blackantt

语句如下,有1000条

iptables -t nat -A PREROUTING -i br0 -p udp -m mac --mac-source 94:34:66:11:92:0B --dport 53 -j DNAT --to 114.114.114.114
iptables -t nat -A PREROUTING -i br0 -p tcp -m mac --mac-source 94:34:66:11:92:0B --dport 53 -j DNAT --to 114.114.114.114
..............................................................................................................................................................

1. 对路由器性能有多大影响？
2. 对客户端(目标mac, 其它机器)有多大影响？
3. 有没有办法改进，减少iptables条数,提升性能?
4. 或者定义一个mac集合，用ip set+iptables吗？

谢谢

北方的狼

s-s就是用的ipset+iptables，ipset里面6000多条ip或网段
况且一般还搭配chinadns，它也是需要对比chnroute列表里的6000多条规则
但是速度不觉得慢。
1000条即使iptables也不会有什么压力的吧，在zone_lan_prerouting添加规则

huangchao222

额，为啥还要求mac地址呢，所有的udp53转发得了。