想不明白有些搞固件编译的，21世纪了固件NFT框架都是缺少的，是没听过还是咋回事

zj0ppd

这里特别点名istore
istoreos-ipq807x-23.08.15-xiaomi_ax9000-squashfs-nand-sysupgrade.rar

cc发现openwrt竟然缺少NFT框架




nft的效率不知道比iptable高多少倍，



1. 处理吞吐量（每秒请求数 - RPS）
在涉及 NAT（网络地址转换）的高负载场景中，nftables 的性能优势非常明显，主要得益于其更低的内核交互开销。

场景                  iptables                  nftables         (RPS/核)提升幅度
DNAT                 ~256k                ~561k                +118%
SNAT                 ~262k                ~609k                +132%

更重要是

2022年9月6日 正式发布的 OpenWrt 22.03.0 版本中，OpenWrt 引入了全新的 Firewall4 (fw4)，它完全基于 nftables 构建，并取代了旧有的 firewall3 (基于 iptables)，成为系统默认的防火墙实现。

4年前就有的nft

github一大堆魔法插件，都强调依赖nft+tproxy才能高效运作

搞编译的人

你是不懂NFT

还是压根没听过

badcrazy

istoreos本来就是个界面花俏的样子货，忽悠小白专用，实际谁会整天盯着路由器界面看？搞那堆插件白白浪费性能
再说回iptable，因为很多插件对nft支持不好，istoreos又没能力升级这些插件，只好让系统留在iptable时代

小毛778

没有明显的bug，能满足大多数人的需求，软件适配度100%。这是开源社区，没那么多开发者去针对一个少数人的需求去优化。

haomc22

当你有此需求的时候，自然已经不需要istoreos了，大多数人用这个系统，也就是图个简单易用，装一两个插件，能跑起来不出啥大bug就行了

iamyangyi

IPTABLES哪老了。现在FW4 NFTABLES还不是IPTABLES COMPLETE在跑

1562004423

不要被23.08.15这个版本号所迷惑，
深入了解一下，解包看看os-release
你会发现实际版本是基于OpenWrt 19.07-SNAPSHOT
再看看内核版本，还是老掉牙的4.4.60
所以，知道为啥还是iptable了么，不要像个“愤青”

xiaren2

docker用的是iptables吧，所以，总不能iptables和nftables都加上吧。

Aprikose

在当下iptables对于istoreos这种以易用低门槛为目标的固件来说肯定是更好的选择，支持的插件多需要折腾的少，你既然要用istoreos不应该就默认接受了人家的路线选择吗

zj0ppd

小毛778 发表于 2026-6-16 21:13
没有明显的bug，能满足大多数人的需求，软件适配度100%。这是开源社区，没那么多开发者去针对一个少数人的 ...

明显的bug就是透明代理效率低50%
udp劫持iptable低效率bug靠屎山代码兜底

zj0ppd

1562004423 发表于 2026-6-16 23:41
不要被23.08.15这个版本号所迷惑，
深入了解一下，解包看看os-release
你会发现实际版本是基于OpenWrt 19.0 ...

cc审计早就说过是老掉牙的内核了，你没用过cc吧