>> maxusers 512
>> options NBUF=4096
>
>А железо у Вас "тянет"? Соберите ядро без этих строчек, и уменьшите
>options IPFIREWALL_VERBOSE_LIMIT до
>10. Еще хотелось бы взглянуть на правила фаервола.. Firewall:
--
00040 divert 8668 ip from 192.168.1.0/24 to any via rl1 out
00050 divert 8668 ip from any to any via rl1 in
00060 allow ip from me to any
00065 allow udp from any 53 to me
00070 allow tcp from any to me dst-port 22
00080 pipe 1000 ip from any to table(2) via rl0
00090 pipe 1001 ip from table(2) to any via rl0
${fwcmd} pipe 1000 config mask dst-ip 0xffffffff bw 512kbit/s
${fwcmd} pipe 1001 config mask src-ip 0xffffffff bw 512kbit/s
--
rl1 - внешний интерфейс
rl0 - внутренний интерфейс
пользователи для шейпа добавляются в table 2
Железо должно "тянуть", там core2duo + 2 гига памяти, для роутера по моему достаточно. При полной загрузке аплинка, судя по top'у нагрузки почти нет.