Имеется сервер 2х П3 800 процессорный на freebsd 6.2  и сеть на 340 юзеров заметил недавно что нат стал потреблять оч много ресурсов может ли быть это связанно с тем что мы увеличили канал до 10 мегабит ??.кроме ната впринципе больше сервисов нет таких чтоб подгружали систему . мож кто знает альтернативу чтоб попробовать что то подобное нату ??

• Nat большая загрузка процессора 90 проц,psn1982, 09:30 , 02-Авг-07
  • Nat большая загрузка процессора 90 проц,alex, 09:54 , 02-Авг-07
    • Nat большая загрузка процессора 90 проц,psn1982, 09:59 , 02-Авг-07
      • Nat большая загрузка процессора 90 проц,alex, 10:03 , 02-Авг-07
        • Nat большая загрузка процессора 90 проц,psn1982, 10:12 , 02-Авг-07
          • Nat большая загрузка процессора 90 проц,kam, 07:01 , 06-Авг-07
            • Nat большая загрузка процессора 90 проц,player943, 09:21 , 06-Авг-07

>Имеется сервер 2х П3 800 процессорный на freebsd 6.2  и сеть
>на 340 юзеров заметил недавно что нат стал потреблять оч много
>ресурсов может ли быть это связанно с тем что мы увеличили
>канал до 10 мегабит ??.кроме ната впринципе больше сервисов нет таких
>чтоб подгружали систему . мож кто знает альтернативу чтоб попробовать что
>то подобное нату ??

NAT можно делать разными средствами.
natd, ipnat, pf

>>Имеется сервер 2х П3 800 процессорный на freebsd 6.2  и сеть
>>на 340 юзеров заметил недавно что нат стал потреблять оч много
>>ресурсов может ли быть это связанно с тем что мы увеличили
>>канал до 10 мегабит ??.кроме ната впринципе больше сервисов нет таких
>>чтоб подгружали систему . мож кто знает альтернативу чтоб попробовать что
>>то подобное нату ??
>
>NAT можно делать разными средствами.
>natd, ipnat, pf

В моем данном случае работает natd

>[оверквотинг удален]
>>>на 340 юзеров заметил недавно что нат стал потреблять оч много
>>>ресурсов может ли быть это связанно с тем что мы увеличили
>>>канал до 10 мегабит ??.кроме ната впринципе больше сервисов нет таких
>>>чтоб подгружали систему . мож кто знает альтернативу чтоб попробовать что
>>>то подобное нату ??
>>
>>NAT можно делать разными средствами.
>>natd, ipnat, pf
>
>В моем данном случае работает natd

Вот он работает в user level, а ipnat, pf в ядре.
Попробуйте ipnat или pf.

>[оверквотинг удален]
>>>>чтоб подгружали систему . мож кто знает альтернативу чтоб попробовать что
>>>>то подобное нату ??
>>>
>>>NAT можно делать разными средствами.
>>>natd, ipnat, pf
>>
>>В моем данном случае работает natd
>
>Вот он работает в user level, а ipnat, pf в ядре.
>Попробуйте ipnat или pf.

я просто использую ipfw и natd

>[оверквотинг удален]
>>>>
>>>>NAT можно делать разными средствами.
>>>>natd, ipnat, pf
>>>
>>>В моем данном случае работает natd
>>
>>Вот он работает в user level, а ipnat, pf в ядре.
>>Попробуйте ipnat или pf.
>
>я просто использую ipfw и natd

Да я все понимаю, вы в ipwf заворачиваете на natd, а natd,болтается как демон, слушающий на определенном порту, и работает в user level.
Для многих переход при большой нагрузке с natd на ipnat или pf является панацеей.
ipnat можно использовать для NAT, а ipfw для фильтрации/шейпинга. pf - это пакетный фильтр с возможностью фильтрации, шейпинга, NAT и т.п. Им можно заменить ipfw. А можно использовать pf к примеру только для NAT, а ipfw для всего остального. Дело вкуса...

>Для многих переход при большой нагрузке с natd на ipnat или pf
>является панацеей.
>ipnat можно использовать для NAT, а ipfw для фильтрации/шейпинга. pf - это
>пакетный фильтр с возможностью фильтрации, шейпинга, NAT и т.п. Им можно
>заменить ipfw. А можно использовать pf к примеру только для NAT,
>а ipfw для всего остального. Дело вкуса...

Можно попробовать ng_nat, если не требуется проброс портов внутрь.

use pf