Назад | Перейти на главную страницу

Будет ли меньше нагрузка на брандмауэр NAT, если часть или весь трафик будет маршрутизироваться через IPV6 вместо IPV4?

Просто любопытно ... Я подумал, что на брандмауэре NAT, который обычно перегружен, разгрузка части или всего трафика IPV4 на IPV6 может повлиять на производительность?

Да.

NAT может вызывать проблемы в брандмауэре NAT несколькими способами. Вместо этого это немного снизит нагрузку на ЦП маршрутизатора для ipv6, хотя NAT довольно легкий и, вероятно, не имеет большого значения для ЦП.

Что более важно - и, вероятно, причиной многих проблем является размер и количество записей в таблице отслеживания соединений - это сопоставления между множеством внутренних адресов и множеством внешних адресов. Особенно в случаях, когда у вас есть несколько внутренних сайтов, обращающихся к нескольким внешним сайтам или использующих сложные протоколы. Это то, что имеет тенденцию вызывать проблемы в межсетевых экранах NAT, и способность обрабатывать это в масштабе - это разница между обычным NAT и NAT операторского класса. Перейдя на IPV6, вы устраните эту проблему.