ipfilter on FREEBSD上的NAT性能?

never1984

各位是否做过netfileter on Linux 和 ipfilter on FreeBSD上做NAT的性能对比？

chejiajie1981

感觉上是Freebsd的nat比linux的快

wolfop

按照SMTH上面的讨论，似乎都不是特别好。

Zinx

那什么才特别好？Windows上的？

never1984

其实即使在硬件路由器或者三层交换机上实施NAT，在流量达到一定规模之后，设备性能也是降的厉害，经常出现CPU利用率接近100％的情况，比如在思科的GSR和7500，FOUNDRY的BIGIRON8000上。这么来看的话，在FreeBSD和Linux上NAT性能有限也可以理解，不过在成本上优势太明显了，呵呵，
如果让各位选择的话，是ipfilter on FreeBSD呢，还是Netfilter on Linux?

Zinx

[quote]原帖由 "never1984"]其实即使在硬件路由器或者三层交换机上实施NAT，在流量达到一定规模之后，设备性能也是降的厉害，经常出现CPU利用率接近100％的情况，比如在思科的GSR和7500，FOUNDRY的BIGIRON8000上。这么来看的话，在FreeBSD和Lin..........[/quote 发表：


奇怪，我这的NAT的CPU占用好像很低啊，当然流量不太大。很少超过5%的。

never1984

hehe,冲击波对NAT设备的影响还是挺大的，在与LINUX主机相连的路由器上把冲击波影响的端口过滤掉就好多了。我估计用ipfilter on freebsd也一样。