1000台PC，估计需要3个以上的公网IP做pool，不然NAT/PAT很可能无法提供足够的端口。
说BSD 300台就挂的，很可能用的是默认设置。默认设置也不至于吧
用ip nat来做NAT，把ip_nat.h 里的 LARGENAT 宏定义打开 ...
都是废话。。。。 哦，还有ROS内网段的互连用什么策略。192.168.0.1/24-192.168.4.254/24 顶 又学到了,谢谢!
客串客串~~
nat地址池不用考虑，端口可以复用。1个ipv4地址虽然只有65536个端口，单local向外连接本地端口可复用(理论值无限)。不用迷信多cpu分担，因为现在支持smp的nefilter和kernel还没有开发出来。ros kernel相对于www.kernel.org上的落后至少2周。对于数据包过滤，iptables只是个工具，调用netfilter而已。本质在于netfilter而不在iptables。
1000台你只能走pppoe的路子，提别的方案的人想累死你。
你会说pppoe内网资源(电影游戏)怎么用啊？回答：给网卡配上地址不配网关，直连路由级别高于pppoe的default gw。
现在还敢开1000台机器的网吧？开1000台网吧的还要到这里提问？应该是想接受挑战或者拿了不该拿的项目，不过明确一下:pix525会垮，linux nat也会垮，时间问题。nat没有硬件！只要是nat就一定是软件方式实现的，硬件平台不同而已！
1000台的网吧应该属于意淫，此帖属于骗分贴，鉴定完毕。
[ 本帖最后由 hb2k 于 2007-10-31 15:16 编辑 ] 呵呵，楼上的大哥太好玩了。我这都开了一年了，还YY，无语~~~我只是想看看论坛上的人有没有好的方法能替代我目前的。好多人只是理论上多一些，实践很少，很多方案都是行不通的~~
其实要不做限速的话，LINUX的CPU占用率也不到3%而已
[ 本帖最后由 zlnet 于 2007-11-2 11:37 编辑 ] 1000 台的网吧不算什么高并发，我们做的校园网出口流量上G，防火墙上（NAT）每秒转发的包都超过50W，这才是真正的高并法流。解决SMP 的问题花了N 多精力。LZ 1000台的网吧我预计峰值不超过2W 包
[ 本帖最后由 txwwy 于 2007-11-2 12:15 编辑 ] 虽然本来不想再发帖，但既然提到一些实际话题，那就再回复一下。
1000台机器的网吧的确很早就出现了，至少我亲知的在2006年年头就已经看到实例了。
倒是比较赞同52楼的看法，说老实，的确只能存在于理论阶段，因为实践环境过少(txwwy这些就无视了)，毕竟虽然的确有1000台机器的网吧，但数量还是极少，而其他应用到这么大规模的局域网，也只存在于办公应用，相应行政控制比网吧严密很多，至少没有那么多人玩游戏、BT，所以也体现不出负载。
1000台机器的网吧，我实测高峰有接近3W包，当然因为那网吧不是我管核，无法长期观察，所以数据并不完整，不过的确不做策略的话，负载其实不高(无策略P4 3.0 10%左右，中度、轻度策略40%、80%左右)。 原帖由 154613989 于 2007-10-17 08:26 发表 http://bbs.routerclub.com/images/common/back.gif
都是废话。。。。
你发个不废话的帖子看看？
对你来说什么都是废话，因为是对牛弹琴 原帖由 txwwy 于 2007-11-2 12:11 发表 http://bbs.routerclub.com/images/common/back.gif
1000 台的网吧不算什么高并发，我们做的校园网出口流量上G，防火墙上（NAT）每秒转发的包都超过50W，这才是真正的高并法流。解决SMP 的问题花了N 多精力。LZ 1000台的网吧我预计峰值不超过2W 包
对了，还是斑竹有见解，我就认为我这1000台算不上什么大问题。一个路由做好了完全可以搞定一切。论坛上很多人还建议上ISP级的设备，其实根本就不对口 我对网吧用户不来电。。。 主要还是主交换机。。。。路由我不认为是什么大问题。。。 倒，我见过几家上千台的网吧，好像都直接进了ISP，OP随便找几个老设备弄个NAT就混过去了 建议用硬件的设备。。 我的目的就是少花钱做更多的事，要是不在乎钱，那买个NE80什么的不就完了。但是有没有意义？明显几千元就搞定的事要花几十W，几百W？