ipfw nat (kernel nat) тюнинг

[CTOPMbI4]

При больших нагрузках машина подвисает.
Решается либо ребутом либо дерганием выше стоящего интерфейса.

Код: Выделить всё

8.1-RELEASE

Кто сталкивался с данной траблой? какие параметры подкрутить?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[skeletor]

Я бы рекомендовал обновится до 8.4, возможно это бага natd и она уже пофикшена.

[CTOPMbI4]

Я бы рекомендовал обновится до 8.4, возможно это бага natd и она уже пофикшена.

Стоит именно не natd а ipfw nat(kernel nat)
По словам комрадов пробывали ставить 8.2 якобы было тоже самое. Типо нужно именно тюнить самое ядро.

[ski]

непонятно, что значит "вышестоящий интерфейс". Из свича выдергивать машину, чтоли? Прерывания проц съедают? device polling покрутить?

[skeletor]

Тогда тюнить весь сервер под большие нагрузки или переходить на другой NAT (natd, kernel nat очень грузят CPU на больших нагрузках): pfnat, ipnat.

[CTOPMbI4]

непонятно, что значит "вышестоящий интерфейс". Из свича выдергивать машину, чтоли? Прерывания проц съедают? device polling покрутить?

Выше стоит сервер так же на фряхе с выходом на внешние каналы.
Есть вариант прикрутить nat через pf а остальное так же через ipfw, думал может кто сталкивался с такой задачей.