लिनक्स पर फास्ट रूटिंग और NAT

इतिहास का हिस्सा

iptables

iptables -t nat -A POSTROUTING -s 100.64.0.0/10 -j SNAT --to <pool_start_addr>-<pool_end_addr> --persistent

net.ipv4.ip_forward = 1
net.ipv4.ip_local_port_range = 8192 65535

net.netfilter.nf_conntrack_generic_timeout = 300
net.netfilter.nf_conntrack_tcp_timeout_syn_sent = 60
net.netfilter.nf_conntrack_tcp_timeout_syn_recv = 60
net.netfilter.nf_conntrack_tcp_timeout_established = 600
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 45
net.netfilter.nf_conntrack_tcp_timeout_last_ack = 30
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_close = 10
net.netfilter.nf_conntrack_tcp_timeout_max_retrans = 300
net.netfilter.nf_conntrack_tcp_timeout_unacknowledged = 300
net.netfilter.nf_conntrack_udp_timeout = 30
net.netfilter.nf_conntrack_udp_timeout_stream = 60
net.netfilter.nf_conntrack_icmpv6_timeout = 30
net.netfilter.nf_conntrack_icmp_timeout = 30
net.netfilter.nf_conntrack_events_retry_timeout = 15
net.netfilter.nf_conntrack_checksum=0

net.netfilter.nf_conntrack_max = 3145728

options nf_conntrack hashsize=1572864

Nftables

विन्यास

• एक ताजा गिरी का उपयोग करें। इस तथ्य के बावजूद कि कार्यक्षमता केवल 4.16 कर्नेल में दिखाई देती है, लंबे समय तक यह बहुत "कच्चा" था और नियमित रूप से कर्नेल आतंक कहा जाता था। दिसंबर 2019 के आसपास सब कुछ स्थिर हो गया, जब एलटीएस गुठली 4.19.90 और 5.4.5 जारी की गई।
• Nftables के एक हाल के संस्करण का उपयोग करके nftables प्रारूप में iprables नियम फिर से लिखें। संस्करण 0.9.0 में ठीक काम करता है

#! /usr/sbin/nft -f

table nat {
        chain postrouting {
                type nat hook postrouting priority 100;
                oif <o_if> snat to <pool_addr_start>-<pool_addr_end> persistent
        }
}

#! /usr/sbin/nft -f

table inet filter {
        flowtable fastnat {
                hook ingress priority 0
                devices = { <i_if>, <o_if> }
        }

        chain forward {
                type filter hook forward priority 0; policy accept;
                ip protocol { tcp , udp } flow offload @fastnat;
        }
}

परिणाम