所谓的软路由是不是就是 iptables？

[circsqua]

Learn by doing
最近在准备科学爱国，随着调查的深入，很多概念开始浮出水面
需要用提问来来理一理……
源头问题是软路由。

综合各方面文章看来，所谓软路由：
A，iptables 建立的 NAT 表（外网回来）
B，route 建立路由表（出去外网）
C，DHCP 服务，DNS 服务，PPPoE 拨号

引申：
1，防火墙只是用 iptables 来实现而已
2，ufw 和 firewalld 只使用了 iptables 的防火墙功能
3，BSD 有自己的 IPFW 等对等系统
4，Windows 呢
5，目前消费级的路由，都是软路由吧，看到过的都是嵌入式 Linux

请不吝赐教
THX

[t123yh]

理论上说，是这样的。
可以装 OpenWRT，配置比较方便。

[whkvf]

bsd 不是这个。

[hu6360567]

RouterOS 应该不是，我是没搞懂他们用什么

[Shura]

软路由是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能；
就通过有两个网口的 x86 机器安装特定的 Linux os 来充当路由器。

[billlee]

消费级的路由，许多是有硬件 NAT 支持的，不算软路由。就像 Android 的手机都是 Linux, 但基带是硬件实现的。

[gamexg]

@hu6360567 #3 查到的资料显示是基于 linux。https://forum.mikrotik.com/viewtopic.php?f=2&t=7006

[est]

想起 zhihu 一个经典回复：你也不过是只高级草履虫罢了。。。

[0ZXYDDu796nVCFxq]

是 netfilter 不是 iptables
基于 BSD 的是另外一套系统

[lydasia]

大部分消费级的路由应该都带 NAT 了吧。不过现在高端至强配合芯片组，和支持的网卡，可以开启先进 API，还有直接内存访问，甚至直接缓存访问等。做软交换、软路由性能极其强悍，不输硬件的。

[webjin1]

@gstqc ＋ 1

[leavic]

是的，硬路由指的就是 asic 芯片本身内置了 NAT 功能，软路由就是靠类似 iptables 这样的软件靠 CPU 算力来软 NAT。
前者的效率高，所以 400Mhz 的 mips 芯片也能搞千兆路由，后者因为现代 CPU 算力太过剩，所以也没有什么性能问题。

[rrfeng]

iptables 是软路由的一种实现。

[hezhile]

opnsense （一个开源的软路由系统）的功能列表：

► Easy User Interface
► Stateful Firewall
► Traffic Shaper
► Two-Factor Authentication ( 2FA )
► Captive Portal
► Virtual Private Network
► High Availability CARP
► Filtering Caching Proxy
► Inline Intrusion Prevention
► Multi-WAN Load Balancing
► High Performance TCP/HTTP Load Balancer
► Issue Let's Encrypt Certificates
► Full Mesh VPN routing using Tinc
► Backup to Google Drive
► Support for Virtual Installs
► Netflow Exporter
► Network Flow Monitoring
► Built-in Reporting & Analysis
► Plugin Support
► REST API
► Community & Commercial Support
► Online Searchable Documentation

功能还是比较多的