linux的NAT规则有硬件能实现吗？

shaohui973

RT。最近完成了NAT包转发的相关的代码。但是这个转发是基于linux内核的软件的，效率有待考证。所以想问问，当前有没硬件可以做这部分的工作：修改IP包头、UDP包头，并路由转发。

三层交换机的路由好像是硬件ASIC完成的,既然他可以处理3层的，那么能处理4层或更高层的硬件不知道有木有...

Godbach

回复 1# shaohui973

NAT 转换是需要记录会话表的。


   

shaohui973

回复 2# Godbach


    我知道，把规则提交给内核，内核会去做这放的工作。

    我想问的是：这个包转发工作，由linux内核来做，肯定不如由硬件来做的效率高，这样的硬件是否存在？

Godbach

回复 3# shaohui973

是啊，TCP 报文的拆分也可以交给硬件做，SSL 加密解密也可以交给硬件做。硬件是快速一些，但成本也高，其次，也不是所有功能都可以拿到硬件里面做的。


   

anbutu

可以啊，很多消费级的路由器都有硬件NAT的功能。