залетает такой трафик: syn флуд, обьём около 60-70мегабит, ~100тыс пакетов размером 40б. В итоге iptables нагружает систему до отказа. картинка
Раньше с теми же правилами с отрезанием 40б пакетов жевал и по 400 тыс при этом нагрузка не заметная была практически.
Что это может быть, почему так нагрузка подымается, куда копать?