Ещё важно время жизни сессий

Поэтому может сильно отличаться

это точно

net.netfilter.nf_conntrack_max=524288
net.nf_conntrack_max=524288
net.netfilter.nf_conntrack_helper=1
net.netfilter.nf_conntrack_generic_timeout=120
net.netfilter.nf_conntrack_tcp_timeout_syn_sent=60
net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60
net.netfilter.nf_conntrack_tcp_timeout_established=120
net.netfilter.nf_conntrack_tcp_timeout_fin_wait=60
net.netfilter.nf_conntrack_tcp_timeout_close_wait=45
net.netfilter.nf_conntrack_tcp_timeout_last_ack=30
net.netfilter.nf_conntrack_tcp_timeout_time_wait=120
net.netfilter.nf_conntrack_tcp_timeout_close=10
net.netfilter.nf_conntrack_tcp_timeout_max_retrans=120
net.netfilter.nf_conntrack_tcp_timeout_unacknowledged=120
net.netfilter.nf_conntrack_udp_timeout=30
net.netfilter.nf_conntrack_udp_timeout_stream=60
net.netfilter.nf_conntrack_icmp_timeout=40
net.netfilter.nf_conntrack_checksum=0

Щас гляну что у нас твориться...

У меня так на более нагруженом

Поделюсь своим. Онлайн примерно 2200

кста а кто какие кирпичи под нат юзает?

парочку Intel(R) Xeon(R) CPU E5-2650 0 @ 2.00GHz

Intel(R) Xeon(R) CPU E5-2690 v2 @ 3.00GHz

Аха...

А есть эксплойт? Я не для себя - друг спрашивает 😂😂😂

есть, я его передал проверенным людям

Не нужен он вам, дайте время обновиться людям

=)

Я чисто для друга)))

какая? можно линк?

Обнаружены уязвимости в протоколах PPPoE, DHCPv4/DHCPv6.
На данный момент добавлен патч устраняющий уязвимость для PPPoE
Рекомендуется обновить accel-ppp из репозитория организаци https://github.com/accel-ppp/accel-ppp
Документация https://accel-ppp.readthedocs.io/en/latest/installation/install.html