V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备,比如各种路由器上的系统,换成一个有更多可能性可以折腾的 Linux 系统。
OpenWrt 官方网站
acess
V2EX  ›  OpenWrt

为什么 OpenWrt 一直不支持硬件 NAT?

  •  
  •   acess · 2015-06-25 00:24:53 +08:00 · 1783 次点击
    这是一个创建于 3470 天前的主题,其中的信息可能已经有所发展或是发生改变。
    12 条回复    2015-07-27 12:13:09 +08:00
    lsylsy2
        1
    lsylsy2  
       2015-06-25 00:27:54 +08:00 via Android
    官方论坛和issue记得讨论过。
    芯片厂商硬件nat的驱动开源程度不够,同时和内核结合过度紧密,代码很脏,很难做成一个独立性强的内核模块。。大概这个意思。
    zhujinliang
        2
    zhujinliang  
       2015-06-25 00:33:58 +08:00 via iPhone
    硬件nat估计就不好支持iptables的那些玩法了,ddwrt或者tomato的记得有支持的,印象中只能进行简单路由
    powergx
        3
    powergx  
       2015-06-25 01:22:27 +08:00 via iPhone
    硬件nat 太弱了,esxi 跑ros 好
    ForgotFun
        4
    ForgotFun  
       2015-06-25 01:26:08 +08:00 via iPhone
    硬件nat会让很多包,不进入iptables的链。说白了,是兼容性问题。和当年的fastpath一样,取消也是合情合理。
    GPU
        5
    GPU  
       2015-06-25 01:35:31 +08:00 via iPhone
    我的 Edgerouter Lite 就是硬件NAT
    基于Debian系统的,iptables 很好用。

    @ForgotFun

    @zhujinliang
    jasontse
        6
    jasontse  
       2015-06-25 08:10:27 +08:00 via iPad
    PandoraBox 和 Tomato 是大致支持的,但是你一旦开启它基本上 iptables 就报废。
    mhycy
        7
    mhycy  
       2015-06-25 09:04:30 +08:00
    @GPU
    说回来,那玩意翻墙性能如何?
    Halry
        8
    Halry  
       2015-06-25 09:52:39 +08:00 via Android
    硬件NAT的话,ar8327的话只支持vlan,限制之类的,没有N不支持硬件NAT,然并卵,我已经弄一步x86机器带宽带了
    jxiewei
        9
    jxiewei  
       2015-06-25 10:18:41 +08:00
    @lsylsy2 赞同。
    集成过marvell/bl的NP引擎,都是需要对内核进行大量修改的。
    1)session都交给NP管理的,kernel中很多的定时器、状态管理都失效了。
    2)各种控制数据的同步。
    调通了还是很爽的,线速毫无压力。
    GPU
        10
    GPU  
       2015-06-25 17:19:22 +08:00
    @mhycy 我现在都是在电脑开ss 翻墙的。 没有时间折腾路由器翻墙。 反正不会另你失望的。
    linkupmylife
        11
    linkupmylife  
       2015-06-26 17:21:03 +08:00
    硬件NAT可以支持,会在VLAN里面多出来两个Tagged Port,开启之后这两个Port Up。
    sam12321
        12
    sam12321  
       2015-07-27 12:13:09 +08:00
    iptables会失效啊
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1493 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 247ms · UTC 17:08 · PVG 01:08 · LAX 09:08 · JFK 12:08
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.