Pomalý výpis síťových programů

Výpis síťových programů jako iptables nebo route je velmi pomalý.

Implicitní chování programů zahrnuje překlad ip adres na doménová jména. Pomocí přepínače -n se dá toto chování vypnout, adresy se nebudou překládat a výpis tak bude mnohem svižnější.

Další řešení tohoto problému je upravit chování resolveru - ale překlad cizích adres ovlivnit nemůžete (jen částečně kešováním již přeložených adres). Viz též FAQ Dlouhá odezva síťových služeb.


$ iptables -L
...
Chain FORWARD (policy DROP)
target     prot opt source               destination
BL_IN_UNI  all  --  thenewestthing.thenewestthing.com  anywhere
BL_IN_UNI  all  --  be-pfbh277-1.ucsd.edu  anywhere
...

$ iptables -nL
...
Chain FORWARD (policy DROP)
target     prot opt source               destination
BL_IN_UNI  all  --  66.235.160.30        0.0.0.0/0
BL_IN_UNI  all  --  132.239.135.13       0.0.0.0/0
...