DFL-800 подключен к Корбине и интернет работает через L2TP протокол.
При 6200-6500 подключениях из интернета загрузка процессора DFL составляет 70-80%. Это нормально? Или можно как-то оптимизировать настройки устройства для Корбины?

DFL перенаправляет пользователей интернета на DC++ хаб в локалке.

Настройки:
TCP SYN Idle Lifetime: 60
TCP Idle Lifetime: 300
TCP FIN Idle Lifetime: 80
UDP Idle Lifetime: 130
UDP Bidirectional keep-alive:
Ping Idle Lifetime: 8
IGMP Idle Lifetime: 12
Other Protcols Idle Lifetime: 130

если при больших скоростях типа 50-80 МБит/с, то нормально.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

30 мбит/сек.

Может быть и это нормально. У вас очень много соединений. У меня бывает 1-2 тысячи максимум.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Подключения извне более требовательны к устройству, чем подключения изнутри. Поэтому в принципе это нормально.

Максимум оптимизации, который можно сделать - проверить ваши правила на однозначность, чтобы не было any и прочих финтов.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Не думаю, что они требовательнее. Если соединение установлено, то обработка одинаковая - по таблице соединений.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

SAT подключение для DFL - фактически два подключения т.к. он устанавливает внутреннее подключение и "держит связь" между ними. Не случайно по логике работы ОС надо делать allow правила - разрешается доступ до core т.к. терминатором внешнего соединения является DFL.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc