Добрый день!
В некоторых how-to по тюнингу стека, в т.ч. для девайсов в режиме роутеров, рекомендуют увеличить переменные, отвечающих за кол-во открытых дискриптеров:
/proc/sys/fs/file-max
/etc/security/limits.conf
Если мы только форвардим пакеты (нет проксирования и т.д.), то зачем эти переменные трогать, новые сокеты вроде не открываем?