Исходное сообщение
"Релиз FreeBSD 10.2" Отправлено Денис, 18-Авг-15 17:25
И все три не годятся для Carrier Grade NAT, особенно если делать ещё и шейпинг полосы. У pf только недавно убрали lock'и, до сих пор нет kernel-helper для ftp (необходимо запускать user-space ftpproxy), есть тонкости с пониманием GRE, нет возможности шейпировать полосу для каждого клиента. У ipfw великолепно сделана работа с dummynet, но работа с NAT не выдерживает никакой критики. Все три механизма (kernel nat, ng_nat, natd) в сущности, представляют из себя один и тот же старый и довольно убогий natd. Производительность и удобство управления (сделать/изменить на лету binat, например, или просмотреть сессии) ниже плинтуса. ipfilter вообще труп. Работаю в интернет-провайдере, NAT-трафик 2Гбит/сек в пике. До перехода на линукс как только не тюнили и пробовали настраивать FreeBSD. После перехода на Ubuntu с iptables и tc в качестве шейпера, те же сервера спокойно тянут в ДВА раза большую нагрузку. Увы. :(