为什么 OpenWrt 一直不支持硬件 NAT？

[acess]

[lsylsy2]

官方论坛和issue记得讨论过。
芯片厂商硬件nat的驱动开源程度不够，同时和内核结合过度紧密，代码很脏，很难做成一个独立性强的内核模块。。大概这个意思。

[zhujinliang]

硬件nat估计就不好支持iptables的那些玩法了，ddwrt或者tomato的记得有支持的，印象中只能进行简单路由

[powergx]

硬件nat 太弱了，esxi 跑ros 好

[ForgotFun]

硬件nat会让很多包，不进入iptables的链。说白了，是兼容性问题。和当年的fastpath一样，取消也是合情合理。

[GPU]

我的 Edgerouter Lite 就是硬件NAT
基于Debian系统的，iptables 很好用。

@ForgotFun

@zhujinliang

[jasontse]

PandoraBox 和 Tomato 是大致支持的，但是你一旦开启它基本上 iptables 就报废。

[mhycy]

@GPU
说回来，那玩意翻墙性能如何？

[Halry]

硬件NAT的话，ar8327的话只支持vlan，限制之类的，没有N不支持硬件NAT，然并卵，我已经弄一步x86机器带宽带了

[jxiewei]

@lsylsy2 赞同。
集成过marvell/bl的NP引擎，都是需要对内核进行大量修改的。
1）session都交给NP管理的，kernel中很多的定时器、状态管理都失效了。
2）各种控制数据的同步。
调通了还是很爽的，线速毫无压力。

[GPU]

@mhycy 我现在都是在电脑开ss 翻墙的。 没有时间折腾路由器翻墙。 反正不会另你失望的。

[linkupmylife]

硬件NAT可以支持，会在VLAN里面多出来两个Tagged Port，开启之后这两个Port Up。

[sam12321]

iptables会失效啊