>>338
ポート番号を見るってことはIPヘッダではなくTCPヘッダやUDPヘッダを見ることになるし、それをいちいちマップルールと比較することになるので重い処理だよ。一個一個は軽くても、その機器が管轄する全加入者の全パケットが対象だからね。