freebsd5.2做防火墙速度很慢

csstrike

smth的delphij认为需要打开LARGE_NAT并适当修改ipfilter的代码。
用google搜，需要重新编译内核与ipfilter。我不知道怎样编ipfilter，先改
/usr/src/sys/contrib/.../ipfilter/ip_nat.h
将#undef LARGE_NAT改为
#define LARGE_NAT
并改了文件后面的一句(是bug?)，然后重新编译内核，
用了options IPFILTER
其它如前述，这样就搞定了，等明天上网人多的时候测试一下效果如何。