<div dir="ltr">Good question.  A machine that I was testing on had a few hundred entries which made it look like criu was hung.  With the -n it&#39;s obviously a LOT faster but it&#39;d be best to use a command that would load the modules much more quickly.  This is not an area that I&#39;ve had much experience.<div><br></div><div>--Saied</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Mar 11, 2016 at 4:05 PM, Tycho Andersen <span dir="ltr">&lt;<a href="mailto:tycho.andersen@canonical.com" target="_blank">tycho.andersen@canonical.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Fri, Mar 11, 2016 at 04:02:00PM -0800, Saied Kazemi wrote:<br>
&gt; To preload netfilter modules, criu runs &quot;iptables -L&quot; and &quot;ip6tables -L&quot;<br>
&gt; before starting to dump or restore a process tree.<br>
&gt;<br>
&gt; On systems with many entries, the above commands without the -n option<br>
&gt; take a long time because of lengthy DNS lookups.<br>
<br>
</span>Is there some command we can run that would take less time all<br>
together? Like trying to load an invalid rule or something?<br>
<div class="HOEnZb"><div class="h5"><br>
&gt; Signed-off-by: Saied Kazemi &lt;<a href="mailto:saied@google.com">saied@google.com</a>&gt;<br>
&gt; ---<br>
&gt;  criu/netfilter.c | 4 ++--<br>
&gt;  1 file changed, 2 insertions(+), 2 deletions(-)<br>
&gt;<br>
&gt; diff --git a/criu/netfilter.c b/criu/netfilter.c<br>
&gt; index 865a12f..312b4aa 100644<br>
&gt; --- a/criu/netfilter.c<br>
&gt; +++ b/criu/netfilter.c<br>
&gt; @@ -39,9 +39,9 @@ void preload_netfilter_modules(void)<br>
&gt;               pr_perror(&quot;failed to open /dev/null, using log fd for net module preload&quot;);<br>
&gt;       }<br>
&gt;       cr_system(fd, fd, fd, iptable_cmd_ipv4,<br>
&gt; -             (char *[]) { iptable_cmd_ipv4, &quot;-L&quot;, NULL}, 0);<br>
&gt; +             (char *[]) { iptable_cmd_ipv4, &quot;-L&quot;, &quot;-n&quot;, NULL}, 0);<br>
&gt;       cr_system(fd, fd, fd, iptable_cmd_ipv6,<br>
&gt; -             (char *[]) { iptable_cmd_ipv6, &quot;-L&quot;, NULL}, 0);<br>
&gt; +             (char *[]) { iptable_cmd_ipv6, &quot;-L&quot;, &quot;-n&quot;, NULL}, 0);<br>
&gt;       close_safe(&amp;fd);<br>
&gt;  }<br>
&gt;<br>
&gt; --<br>
&gt; 2.7.0.rc3.207.g0ac5344<br>
&gt;<br>
</div></div></blockquote></div><br></div>