请教端口映射效率问题！

bbboy

iptables的端口映射和硬件方式的端口映射在工作效率上差别很大吗？
还有就是硬件方式的端口映射都是基于路由器的形式把？
如果是1个接入口控制上百台机器，其中有若干个ftp服务器，若干个web服务器，
该选用哪种方式会更好些？如果选用硬件设备一万元左右的设备可以满足需要吗？

请有经验的朋友帮忙指导一下。

坚持向左

这里面是一个性能的问题，个人认为iptables性能更高，你这个NAT设备用来做什么？
如果仅仅是将内网的多个服务器发布到互联网上去推荐你使用硬件的路由器或者防火墙；
如果除此之外，还用于大量的内网用户上网，那么推荐使用iptables。
原因在于：随着数据包从此NAT设备的进出，导致NAT转换表越来越庞大，占用内存越来越多。而路由器的内存一般都比较小，一台高端路由器的内存还没一台低端电脑的内存来的大。

bbboy

我主要是考虑的是外部访问内部性能和效率，
也就是通过一个公网ip，
让不同应用层的人员来控制他们所需要的机器，
我担心的是如果同时有很多人在使用ftp、远程桌面这样的程序，
对于iptables来说可以应付得了吗？
还有就是我提到的类似的环境下使用硬件形式的端口映射性能好，
还是使用iptables就完全没问题？
两者的差别会很大吗？？