https://www.opennet.ru/openforum/vsluhforumID12/5586.html Привет All,<br><br>есть проблема, не знаю куда эта тема ближе, наверное все же сюда...<br><br>есть компьютер Xeon 2-х ядерник, 4Gb оперативки, хорошая машинка,<br>на ней работает natd через divert ipfw, проблем нет до тех пор пока трафик не переходит границы около 70 Мбит/сек, если пинговать интерфейс на котором висит нат с этой же машины - пропадает 10% пакетов. natd загружает процессор максимум на 50% одного ядра.<br>лечится перезагрузкой natd, некоторое время работает нормально, потом заново.<br><br>подскажите на что можно имеет ли смысл заменить natd?<br>kernel nat? pf? <br>есть варианты что можно пофильтровать? есть мнение, что вешает, что то наподобие торентовских пакетов ;( <br><br>Заранее спасибо.<br><br> https://www.opennet.ru/openforum/vsluhforumID12/5586.html#1 Tue, 03 Jun 2008 19:03:07 GMT &gt;[оверквотинг удален]<br>&gt;на котором висит нат с этой же машины - пропадает 10% <br>&gt;пакетов. natd загружает процессор максимум на 50% одного ядра. <br>&gt;лечится перезагрузкой natd, некоторое время работает нормально, потом заново. <br>&gt;<br>&gt;подскажите на что можно имеет ли смысл заменить natd? <br>&gt;kernel nat? pf? <br>&gt;есть варианты что можно пофильтровать? есть мнение, что вешает, что то наподобие <br>&gt;торентовских пакетов ;( <br>&gt;<br>&gt;Заранее спасибо. <br><br>думаю однозначно переходить на любой kernel nat и посмотри в сторону polling-А<br>