求推荐个支持 7 层过滤， NAT 性能猛的路由器

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2824 天前的主题，其中的信息可能已经有所发展或是发生改变。

1. 类似 RouterOS ，可以进行 L7 过滤的
2. NAT 性能要好
3. 最好是桌面级的（不能太大， 1U 或者机架太大，放不下）

目前用的 CRS125-24G ，只有单核 CPU ，稍微加几条规则， CPU 就满了， 200M 宽带也就能跑到 100M 撑死了

NAT

CPU

过滤

RouterOS

10 条回复 • 2016-08-15 11:56:17 +08:00

fzinfz

2016-08-14 18:05:23 +08:00 via iPad

CCR1036 ， CCR1009 ， RB3011

xenme

2016-08-14 18:31:50 +08:00

@fzinfz
目前只有 CCR1009 大小是桌面级的，其他两个都是 1U 的尺寸，有点太大了。
1009 的问题是有点贵，所以再看是否有其他选择

tomczhen

2016-08-14 20:35:07 +08:00 via iPhone

淘宝工控机装 panabit

czb

2016-08-14 23:52:04 +08:00 via Android

mikrotik 官网都会给不同状态的转发性能的参考着买就好

vibbow

2016-08-15 00:15:06 +08:00

x86

lan894734188

2016-08-15 02:10:34 +08:00 via Android

ccr1072

jasontse

2016-08-15 07:51:53 +08:00 via iPhone

搞台毛爷爷 n3160

xenme

2016-08-15 09:12:47 +08:00

@tomczhen
@vibbow
@jasontse
X86 主要是有点折腾，所以，最好是现有产品最好，不知道除了 RouterOS 还有其他类似系统和硬件么。

@czb mikrotik 基本就只有 CCR1009 是多核以及桌面尺寸了，没有其他选择了，所以在看是否有其他

@lan894734188 这个有点壕啊，而且尺寸太大

Orzpls

2016-08-15 11:54:34 +08:00 via Android

买华硕吧，固件支持硬件 NAT ，带宽跑满对处理器占用率几乎没有影响。

xenme

2016-08-15 11:56:17 +08:00

@Orzpls 华硕好像没有 L7 过滤功能吧？已经有了 Netgear R8000 了，目前缺个主路由来做防火墙和过滤