проблемка.

стандартная конструкция

00061 allow ip from any to 10.0.0.0/8 via rl0 setup limit src-addr 50

работает, НО!
как только все 50 коннектов заполняются, новые уже не создаются....

правило убираю - все пошло, добавляю - по новой.

куда копать не знаю...

p.s. почему четырех ядерный интел квад с FREEbsd 8.0 пропускает через себя только 430 Мбит и все... при этом загружен на 5 процентов.... Больше - хоть лопни...