为了配置节点测速（NAT-T）并测试网络吞吐量，以下是详细的步骤指南

安装iperf2或ss工具

选择并安装测试工具：

• iperf2：在Linux上安装并支持更多协议。

  yum install iperf2

• ss：更简单，适合快速测试。

  yum install ss

准备环境

• 两台服务器：分别位于不同的网络段。
• 客户机/终端：用于运行iperf2或ss进行测试。

配置防火墙（以CentOS为例）

确保防火墙开放iperf2的随机端口（445-450）：

firewall-cmd --permanent --add-port=ipp2p:445-450
firewall-cmd --permanent --add-port=ipp2p:450-450
firewall-cmd --permanent --add-port=bgp:800-800
firewall-cmd --permanent --add-port=icmpv4:-255
firewall-cmd --reload

配置网络设备（路由器/防火墙）

在路由器上配置NAT-T：

• 设置NAT-T转换。
• 允许iperf2的控制连接（TCP 445-450）和数据连接（随机端口）。
• 在接口间设置NAT-T，使用same-netmask匹配子网掩码。

启动iperf2服务

在服务器上启动iperf2：

iperf2 -s

测试连接：

iperf2 -c 10

运行吞吐量测试

使用iperf2：

iperf2 -R server_ip -p 445 -i 5 -t 60
iperf2 -R server_ip -p 445 -i 5 -t 60

使用ss：

ss -O server server_ip:445-450
ss -O client server_ip:445

分析测试结果

查看iperf2的报告，记录吞吐量、延迟和包丢失率，使用ss时,查看速率和连接状态。

优化网络配置（可选）

• 使用QoS给iperf2流量优先级。
• 检查网络设备的NAT-T配置是否正确。
• 优化网络带宽,减少其他流量影响。

自动化测试（可选）

编写脚本自动配置和测试，使用iperf2的-R选项检测最佳路径。

注意事项

• 测试时确保网络稳定。
• 多次测试以确保结果准确。
• 检查防火墙和路由器配置是否正确。

通过以上步骤，你可以有效配置NAT-T并测试网络吞吐量,确保网络性能。