[NAT][пределы] Пронатить неплохие объемы трафика

Так получилось, что железка, которая должна это делать, отправилась на небо.

взять такую-же, лучшее - враг хорошего

взять такую-же, лучшее - враг хорошего

Она будет, сейчас нужно временно заткнуть дыру.

Она будет, сейчас нужно временно заткнуть дыру.

Дистрибутив к скорости nat'а имеет крайне опосредованное отношение.

любой дистр, главное настройки сети, правильно правила ната настроить и тд.

В сторону какого дистрибутива смотреть, чтобы организовать достаточно качественный NAT?

Надо не забыть про всякие /proc/sys/net/ipv4/neigh/default/gc_thresh* и /proc/sys/net/netfilter/nf_conntrack_max. Значений по-умолчанию может оказаться недостаточно. И, возможно, какие-то ещё лимиты поконтролировать.

/etc/modules:

nf_conntrack hashsize=524288

net.netfilter.nf_conntrack_max=1048576

ethtool -G eth1 tx 4096                                                                                                       
ethtool -G eth1 rx 4096                                                                                                       
ethtool -K eth1 tso off
ethtool -K eth1 gso off
ethtool -K eth1 gro off

Обычно этого достаточно.

Желательно быстрая память и процессор с большим кешем. Если ядер много сетевые лучше igb, если не много e1000e тоже подойдет(для 600Мбит все равно)

Ядро желательно пересобрать с LC_TRIE(если роутинг не дефолтный).