src-nat是不是比masquerade效率高？

woxio770

各位好：
我用同样的配置机器，同样的接入宽带，带机150台左右的ROS软路由.分别采用ROS软路由3.3采用masquerade方式伪装，2.9.27采用脚本网关切换使用src-nat方式伪装，效果却相差很大。
2.9.27使用src-nat 打开网页很快，ping延时也小，掉包也小。而用3.30 masquerade则打网页
很慢，ping延时大，掉包达到20-30%。是什么原因？是不是src-nat与masquerade的区别就在这里？，src-nat的效率很高？
如果是这样,3.30怎样采用src-nat 伪装？接入都是adsl,哪个动态网关切换脚本好像不支持3.30，不知如何修改脚本。附脚本：
:local assign-address
:local new-address
:local status
:local x
:set x 0
:for i from=1 to=$x do={
:set status [/interface get [/interface find name=("pppoe-out" . $i)] running]
:if ($status=true) do={
:set new-address [/ip address get [/ip address find dynamic=yes interface=("pppoe-out" . $i)] address]
:set new-address [:pick $new-address 0 ([:len $new-address] -3)]
:set assign-address [/ip address get [/ip address find dynamic=no interface=("pppoe-out" . $i)] address]
:set assign-address [:pick $assign-address 0 ([:len $assign-address] -3)]
:if ($assign-address != $new-address) do={ /ip address set [/ip address find comment=$i] address=$new-address network=$new-address broadcast=$new-address
/ip route set [/ip route find comment=$i] gateway=$new-address
/ip fir nat set [/ip fir nat find comment=$i] to-addresses=$new-address
/ip route set [/ip route find comment=$i] gateway=$new-address
}
}
}

丢失的叶子

这个要顶，精品出来

345245

先顶后看~~

1598880

这个要顶下。。我也想用

okihyde

一个转发。。一个共享。。我也不理解。。但。。转发好像是比共享快了些

iizzii

新手路过学习！多关照！

hege

SRC-NAT转发确实快很多。希望yus老师能改成高版本可用！

予亮盛

src-nat是指定数据离开端口的时候进行源地址转换的地址或端口
而masquerade是在数据离开端口的时候默认源地址转换成端口的IP地址，如果不过其它设定的话，是任何连接都要做转换的，所以masquerade工作量是要比src-nat大一些，不过影响不是很大的

L10414040

创意哦！楼主高人啊 谢

                               
登录/注册后可看大图

济宁 租房 二手房 二手家电 二手手机 二手电脑

q2315

src-net 用后会影响正常的端口映射，况且你不是电信运营商的说是用不上的