Fast NAT et fast routing sur Vigor3912

Vigor 3910 et Vigor3912 sont généralement déployés dans des réseaux avec de hautes exigences en termes de débit. La méthode d'accélération intégrée peut fournir une haute performance. Cependant, lorsque les sessions réseau et le trafic restent continuellement intenses, la performance du réseau pourrait diminuer. DrayTek fournit les fonctions Fast NAT et Fast Routing pour améliorer cette situation. Lorsque Fast NAT ou Fast Routing est activé, des réseaux LAN spécifiques peuvent éviter l'inspection par le CPU et directement accéder au chemin Fast NAT, ce qui peut réduire la charge du CPU.

Les modèles pris en charge sont :

Vigor3912S fw 4.3.5.1

Vigor3910/ Vigor2962 fw 4.4.3

1. Allez à Routing >> Fast Routing / NAT.

Fast Routing fonctionne pour le routage entre LAN et LAN ou LAN et WAN.

Fast NAT fonctionne pour les connexions NAT depuis LAN vers WAN et offre deux options :

Accélération des paquets DNS

Lorsque cette option est sélectionnée, les paquets DNS évitent l'inspection par les fonctions du pare-feu, y compris le filtre LAN DNS, URL Filter et WCF Filter.

Vérification de la liste rapide du pare-feu IP Filter

Lorsque cette option est sélectionnée, les paquets seront vérifiés par le pare-feu même après l'accélération, mais seulement les paramètres d'adresse IP seront vérifiés. Sélectionnez Activer Syslog pour inclure les journaux bloqués par DPDK dans Syslog.

2. Fast NAT prend en charge la Liste blanche et la Liste noire.

Lorsqu'un sous-réseau LAN est interdit de passer par le Fast NAT, nous pouvons activer la Liste noire et placer le sous-réseau LAN dans la Liste noire.

Lorsqu'un sous-réseau LAN peut passer par le Fast NAT et que les autres sous-réseaux sont interdits, nous pouvons activer la Liste blanche et placer le sous-réseau LAN dans la Liste blanche.

Captures d'écran