iptables本身的问题。nf_conntrack性能低那是nf_conntrack本身的问题。...Netfilter只是一系列的HOOK点。offload到hardware了:nf_conntrack可以存储在SmartNIC的Ram中,其处理逻辑也可以offload到SmartNIC的Nfp中。nftables规则可以存储在SmartNIC的Ram中,其处理逻辑也可以offload到SmartNIC的Nfp中。