openwrt官方支持nat加速了

huaxie1988

kernel: backport netfilter NAT offload support to 4.14
This only works with nftables for now, iptables support will be added
later. Includes a number of related upstream nftables improvements to
simplify backporting follow-up changes

Signed-off-by: John Crispin <john@phrozen.org>
Signed-off-by: Felix Fietkau <nbd@nbd.name>

2018年4月7日更新
现在ramips已经切换到4.14了，支持offload了，而且MT7621支持硬件NAT！
经实测，开硬件转发后跑100M带宽CPU占用为0%，但是上行跑满100M后ping延时增加明显
另外这个和mwan3兼容，工作正常！！！！！！不存在SFE和mwan3不兼容的问题了

开启方法
uci set firewall.@defaults[0].flow_offloading=1
uci set firewall.@defaults[0].flow_offloading_hw=1
uci commit
重启路由器或者重启防火墙与mwan3

MaxGO

喜闻乐见~~~~~~

huaxie1988

netfilter: add a xt_FLOWOFFLOAD target for NAT/routing offload support This makes it possible to add an iptables rule that offloads routing/NAT packet processing to a software fast path. This fast path is much quicker than running packets through the regular tables/chains.  Requires Linux 4.14  Signed-off-by: Felix Fietkau <nbd@nbd.name>

huaxie1988

现在只有4.14支持nat加速

hcyme

刚刚feed，没看见sfe的，明天再试试看看呗

shocktonight

支持一下 DD-wrt有没有NAT加速呢 在哪里设置呢

sanjiaotou

不是全局吧

huaxie1988

hcyme 发表于 2018-2-22 11:18
刚刚feed，没看见sfe的，明天再试试看看呗

不是高通sfe，是netfilter官方的

baidxi

自己的固件早就加入了

huaxie1988

baidxi 发表于 2018-2-22 12:10
自己的固件早就加入了

这个不是高通那个

baidxi

huaxie1988 发表于 2018-2-22 12:12
这个不是高通那个

这也要驱动支持才行的，没驱动支持一切都是空话我，sfe本来就是开源的，所以直接集成到backport正常

li809

喜闻乐见~~~~~~

rice_big

不知道比高通的fast patch要快吗？

easyteacher

hcyme 发表于 2018-2-22 11:18
刚刚feed，没看见sfe的，明天再试试看看呗

不叫sfe，搜offload可以找到。

huaxie1988

baidxi 发表于 2018-2-22 12:17
这也要驱动支持才行的，没驱动支持一切都是空话我，sfe本来就是开源的，所以直接集成到backport正常

这是netfilter官方的，以后会合并到内核主线，以后所有linux都会支持这个https://lwn.net/Articles/738214/