Привет.
Некоторе время назад обновил giga 3 со старой прошивки до 2.12.C.0.0-1, после этого начались дропы пакетов, сопровождающиеся записями kernel: nf_conntrack: table full (16384), dropping packet в логах. Для исправления я увеличил значение set net.netfilter.nf_conntrack_max до 65536, эта проблема исчезла, но теперь в логах регулярно появляется другая запись и пакеты всё равно дропаются.
ndm: kernel: prebind_from_fastnat_local: 20346 callbacks suppressed
ndm: kernel: SWNAT: there are no free binds in table: 16384
Попробовал выполнить no ppe hardware, но каких-то изменений не заметил.
Средняя загрузка канала ~30/10 мбит, 20-30 человек, память загружена на 20-30% из 256 Mb, а вот CPU постоянно на 90-100%.
Как можно это исправить?
