Chiphell - 分享与交流用户体验

标题: IPQ6000，MT78XX这些带硬件NAT的路由器，假如开了海外学习插件，是不是硬NAT就失效了 [打印本页]

作者: qoyl0 时间: 2025-2-15 23:59
标题: IPQ6000，MT78XX这些带硬件NAT的路由器，假如开了海外学习插件，是不是硬NAT就失效了
IPQ6000，MT78XX这些带硬件NAT的路由器，假如开了海外学习插件，是不是硬NAT就失效了。

最近在研究换一个主路由器，目前用的软路由，小包转发不给力，想着换个硬路由刷OP装海外学习插件，但是又考虑现在硬路由只要开涉及流控的功能，硬NAT就失效了，所以，有此疑问。

有大佬指点一下嘛。

作者: 可曾记得爱 时间: 2025-2-16 02:41
不会，NAT在网络层，SSR 歇斯底里之类的在应用层

作者: lujunda 时间: 2025-2-16 02:45
可以参考这个benchmark，省心还是软路由吧。https://github.com/cyyself/wg-bench

作者: fever3344 时间: 2025-2-16 04:04
本帖最后由 fever3344 于 2025-2-16 04:08 编辑

硬NAT是和流量控制QOS ，流量限速，端口转发等冲突，或者直白说就是硬NAT和爱快的的特色功能所有流控选项冲突；
冲突原因是：软路由牛逼的流控功能都是用CPU控制和转发，耗费大量CPU性能；硬NAT是直接通过专门芯片直接处理，根本不走CPU了，没法用CPU流控。TP的路由器就是垃圾CPU，再搭配一个硬NAT转发数据包，一旦开启QOS流控，TP的路由器卡的管理页面都打不开，局域网延时都几百上千，缩水垃圾 TP的名声就是这么来的，WIFI5时代特别严重。
海外学习插件是翻！！墙！！应用，这个和流控没任何关系，不要混在一起。
软路由，小包转发不给力，是因为软路由的CPU性能差，流控和加密解密数据包太考验CPU了，可以换一个好的CPU，比如AMD的ZEN系列低功耗的，不一定要inter垃圾矿渣N或J系列。网吧的软路由很多用的志强服务器CPU。自己考虑性能和功耗平衡。

作者: pdvc 时间: 2025-2-16 06:39
clash开了会这样

作者: qoyl0 时间: 2025-2-16 09:50

fever3344 发表于 2025-2-16 04:04
硬NAT是和流量控制QOS ，流量限速，端口转发等冲突，或者直白说就是硬NAT和爱快的的特色功能所有流控选项冲 ...

也就是硬路由开了海外插件，不开流控功能的话，所有经过路由的流量依然是走硬NAT？

作者: qoyl0 时间: 2025-2-16 09:51

pdvc 发表于 2025-2-16 06:39
clash开了会这样

clash开启之后硬路由的硬NAT就失效了对吧？

作者: qoyl0 时间: 2025-2-16 09:54

lujunda 发表于 2025-2-16 02:45
可以参考这个benchmark，省心还是软路由吧。https://github.com/cyyself/wg-bench

软路由的小包性能不给力啊，开网页实测对比过就是不如硬路由畅快。

我软路由是J4125 硬路由小米AX3000T

作者: qoyl0 时间: 2025-2-16 09:58

可曾记得爱发表于 2025-2-16 02:41
不会，NAT在网络层，SSR 歇斯底里之类的在应用层

大佬实验验证过这个结论吗？
我看ACWIFI的评测，只要开了流控类的功能，硬NAT就关了。

作者: lean 时间: 2025-2-16 10:07
看固件的， QWRT 可以用 Clash 和 SSR Plus 而 NSS 硬件加速不影响

作者: qoyl0 时间: 2025-2-16 10:11

lean 发表于 2025-2-16 10:07
看固件的， QWRT 可以用 Clash 和 SSR Plus 而 NSS 硬件加速不影响

可是大佬，咋验证判断硬NAT还是否生效呢？

我搞了俩电脑用iperf 经过路由收发小包，线程一多了就大幅丢包，测不动了。找不到合适方法区验证

作者: lean 时间: 2025-2-16 10:14
买个几十块钱的亚瑟，刷上 QWRT 试试不就知道了？几十块钱有吧？

作者: fromiss 时间: 2025-2-16 10:27
软路由上面有快转么？走内核转发会慢很多。

作者: qoyl0 时间: 2025-2-16 11:15

lean 发表于 2025-2-16 10:14
买个几十块钱的亚瑟，刷上 QWRT 试试不就知道了？几十块钱有吧？

我理理思路大佬，是不是开了科学插件然后再满速测速，如果CPU还是基本不咋动的话，说明硬NAT就是生效的，对吧？

作者: qoyl0 时间: 2025-2-16 11:16

lean 发表于 2025-2-16 10:14
买个几十块钱的亚瑟，刷上 QWRT 试试不就知道了？几十块钱有吧？

可是，你是编译固件的那个Lean大佬嘛？？？

作者: 腾飞鱼 时间: 2025-2-16 11:24
用的天灵大佬固件，mt7896，就有pass和smart，大流量下载cpu占为0

作者: NewMoonStyle 时间: 2025-2-16 11:26
只有clash会导致硬nat失效吧，你如果用的是pw，ssrp的话应该不影响

作者: qoyl0 时间: 2025-2-16 11:38

腾飞鱼发表于 2025-2-16 11:24
用的天灵大佬固件，mt7896，就有pass和smart，大流量下载cpu占为0

解惑了

作者: hcym 时间: 2025-2-16 11:43
大雕驾到

作者: rx_78gp02a 时间: 2025-2-16 11:59
开旁路国内流量，直连走硬件，国外走软件，不开旁路国内ip全部走软件。

作者: qoyl0 时间: 2025-2-16 12:22

rx_78gp02a 发表于 2025-2-16 11:59
开旁路国内流量，直连走硬件，国外走软件，不开旁路国内ip全部走软件。

旁路啥意思？是硬件路由做主路由，国外学习插件部署在旁路由这种方案？

作者: qoyl0 时间: 2025-2-16 12:49

腾飞鱼发表于 2025-2-16 11:24
用的天灵大佬固件，mt7896，就有pass和smart，大流量下载cpu占为0

老哥，这路由啥型号？我去研究一下

作者: rx_78gp02a 时间: 2025-2-16 12:58

qoyl0 发表于 2025-2-16 12:22
旁路啥意思？是硬件路由做主路由，国外学习插件部署在旁路由这种方案？ ...

留学插件会劫持所有流量，插件是应用层软件，因此所有流量是软件转发
有的留学插件有旁路国内IP的功能，这样国内的流量不过插件，可以走硬件转发，国外流量还是走软件转发。

作者: tomatojack 时间: 2025-2-16 13:00
7986比较多的似乎是红米ax6000和tp 6088，京东云百里好像也是；ipq里兆能m2，京东云雅典娜（需要加个风扇）应该性价比比较高
按理说软路由性能要比硬路由强才对，我对换路由能有多大改善持怀疑态度

作者: rx_78gp02a 时间: 2025-2-16 13:02
我之前有测过这个问题，就在本坛，详情如下：
https://www.chiphell.com/thread-2636137-3-1.html

作者: qoyl0 时间: 2025-2-16 13:04

rx_78gp02a 发表于 2025-2-16 12:58
留学插件会劫持所有流量，插件是应用层软件，因此所有流量是软件转发
有的留学插件有旁路国内IP的功能， ...

能实现旁路国内IP的插件是帕斯沃和酸酸乳嘛？

作者: rx_78gp02a 时间: 2025-2-16 13:12

qoyl0 发表于 2025-2-16 13:04
能实现旁路国内IP的插件是帕斯沃和酸酸乳嘛？

我常用的插件是clash，帕斯沃和酸酸乳不清楚，应该是有类似功能

作者: qoyl0 时间: 2025-2-16 13:42

rx_78gp02a 发表于 2025-2-16 13:12
我常用的插件是clash，帕斯沃和酸酸乳不清楚，应该是有类似功能

大佬，小包转发的测试环境您是怎么搭建的?
我最近也在研究，试过了Iperf iperf3 分别用两台PC，一个客户端，一个服务端，但是测试下来64K UDP小包只要稍微多点就丢包严重，感觉有性能瓶颈一样。一台PC是INTEL网卡，一台是螃蟹千兆。

作者: rx_78gp02a 时间: 2025-2-16 13:58

qoyl0 发表于 2025-2-16 13:42
大佬，小包转发的测试环境您是怎么搭建的?
我最近也在研究，试过了Iperf iperf3 分别用两台PC，一个客户 ...

测试工具是Trex，测试拓扑看这里，方法自己搜索，过程比较繁杂
https://www.chiphell.com/thread-2630826-1-1.html

作者: qoyl0 时间: 2025-2-16 13:59

rx_78gp02a 发表于 2025-2-16 13:58
测试工具是Trex，测试拓扑看这里，方法自己搜索，过程比较繁杂
https://www.chiphell.com/thread-2630826 ...

感谢！~

作者: pdvc 时间: 2025-2-16 16:01

qoyl0 发表于 2025-2-16 09:51
clash开启之后硬路由的硬NAT就失效了对吧？

对，clash开了，HNAT失效。

SSRP和passwall那些可以共存。

欢迎光临 Chiphell - 分享与交流用户体验 (https://www.chiphell.com/)