rontex

Может тогда уже лучше ipfw?

При попытке изменить значение tcp_idle_timeout, система виснет намертво ipf -D ipf -T tcp_idle_timeout=3600 - получаем на этом моменте кэрнел паник и мертвый висяк

Проблемы с ipnat. Все время растет значение inuse: ipnat -s | grep inuse 1787 inuse in 1993 inuse out И это всего при работающих 7 машинах (без торрентов!) через этот шлюз, активных сессий: ipnat -s | grep active 142 active Ночью число активных сессий вообще не более 10, но при этом значения inuse значительно не уменьшаются. Специально прождал 2 выходных и наблюдал, значения inuse так же сильно не уменьшились. Параллельно использую шлюз на Freebsd 7.2 в котором старый ipnat, на нем работают более 30 машин... вот что на нем: ipnat -s mapped in 475029329 out 6