CHX-I也是一款占用资源极小而强悍的防火墙，他的SPI效率非常高。对付局域网里面的ARP攻击尤其有效。

CHX-I NAT CHX#8482; NAT为网关流量提供了完全的控制能力，利用5个优先级的NAT规则以及每个接口无限制数目的NAT规则，它对能够想象到的所有网关都是切实可行的。主要特性： * 基本的NAT，将不可路由的LAN源IP地址转换成一个或一组公网IP地址； * 基本的PAT，基于源/目的端口转换流量； * 基本的DNAT，基于目的IP地址转换流量； * 基本的DPAT，基于目的端口转换流量； * 负载均分的转换功能，能够在多个目的IP间分配转换过的流量； * 支持双重转换，既可以基于源/目的IIP地址也可以基于源/目的端口转换； * 选择性的SourceNAT，能够基于源地址范围和选择性的端口进行转换； * 选择性的DestinationNAT，基于目的IP地址范围进行转换； * 支持优先级NAT，具有5个优先级层次； * 支持无NAT规则，能够指定不需进行转换的流量；