@FabricPath 嗯，现在大型的基本都是软硬结合了，我们也有直接跑 FPGA 的。

@wanmyj 并不是这么简单，一般是根据 ip 段去区分，这部分不是硬件实现的，而且 ip 段的维护和更新也必须是软件来做，这部分都是动态更新的。
而且这只是最基础的需求，还有很多定制化的需求，比如域名分流、端口分流、dns 代理、多线负载均衡、多线聚合、爬墙等等。
另外，你买硬路由刷 op 本质上还是当软路由用了，这种场景下很可能你的交换芯片都没用上的，相当于买了个硬路由然后用了硬路由超级垃圾的 CPU 当软路由用，得不偿失。

那说明你还没理解工资的本质，并不是单纯的拿时间换钱。。。。

@wanmyj 那我问你，硬路由是怎么判断一个 ip 属于哪个运营商并且选择对应出口的？
@FabricPath 还是有的，不过基本都是大机房用，不是给个人/家庭用的，而且贼贵。。。。

@wanmyj 软路由的目的从来不是为了和硬路由比性能，而是为了可玩性和定制性。
随便举个例子，我家里是电信联通移动三线接入，我有个需求是，默认走电信，移动的 ip 走移动出口，联通的 ip 走联通出口，这种需求你用硬路由能做不？

说真的，这俩都不建议，不如考虑下蔚来 ET5 BaaS 或者理想 L7 Air 。

所以你的瓶颈我猜不在 netfilter 上，而是梯子（加解密）吧？

家用没必要防火墙，给自己找麻烦。。。

@bibizhang 谁乱建议？

@kuingsmile 等你有车会发现空间永远不嫌大，特别是出去玩装东西/接人的时候

理想 L7 +1
短期内不考虑娃的话，L7 很爽！

@qzwl 哈哈哈哈哈，那也比给他们用了强。

已经反馈给负责人，后续会由负责人跟进看看。

收到，感谢楼主，我去反馈一下看看。

另外，对某些楼层：不信任就不要用，推荐自建。这本来就是公益，cdn 费用巨贵，少用点可以给我们省点钱发年终。

咋又被代表了……别轻易代表程序员这个群体啊。
反正我不是“人手一把 HHKB”那个群体的……

利益相关：我有两把，公司家里各一把。

Hertz 比较好