Wisely

Попробовал, но по ощущениям ничего не поменялось. Не подскажете, как через cli можно поискать того, кто создаёт проблемы?

Привет. Некоторе время назад обновил giga 3 со старой прошивки до 2.12.C.0.0-1, после этого начались дропы пакетов, сопровождающиеся записями kernel: nf_conntrack: table full (16384), dropping packet в логах. Для исправления я увеличил значение set net.netfilter.nf_conntrack_max до 65536, эта проблема исчезла, но теперь в логах регулярно появляется другая запись и пакеты всё равно дропаются. ndm: kernel: prebind_from_fastnat_local: 20346 callbacks suppressed ndm: kernel: SWNAT: there are no free binds in table: 16384 Попробовал выполнить no ppe hardware, но каких-то изменений не заметил. Средняя загрузка канала ~30/10 мбит, 20-30 человек, память загружена на 20-30% из 256 Mb, а вот CPU постоянно на 90-100%. Как можно это исправить?