Привет All,есть проблема, не знаю куда эта тема ближе, наверное все же сюда...
есть компьютер Xeon 2-х ядерник, 4Gb оперативки, хорошая машинка,
на ней работает natd через divert ipfw, проблем нет до тех пор пока трафик не переходит границы около 70 Мбит/сек, если пинговать интерфейс на котором висит нат с этой же машины - пропадает 10% пакетов. natd загружает процессор максимум на 50% одного ядра.
лечится перезагрузкой natd, некоторое время работает нормально, потом заново.
подскажите на что можно имеет ли смысл заменить natd?
kernel nat? pf?
есть варианты что можно пофильтровать? есть мнение, что вешает, что то наподобие торентовских пакетов ;(
Заранее спасибо.