привет горемыки и их спасители - служба поддержки.
это я только такой счастливчик или есть еще жертвы?
суть такова:
есть 2 роутера:
724P+ - рутит во внешний мир
824VUP+ - рутит в локалку.

на них стоят последние прошивки. на 824 стоит 1.03 бета какая-то.

так вот при большом количестве хитов эти железяки захлебываются в прямом смысле этого слова. потом спустя пол-часа восстанавливают нормальный режим работы.

на 824 замечена еще одна замечательная картина: одна из маши внутре сети занимается сканированием содержимого фтп-сервака за роутером в активном режиме, те на получение списка файлов посылает команду PORT aaa,bbb,ccc,ddd,eee,fff. после 10 такого сообщения эта машинка жаждит получить входящее соединение, однако через роутер оно не желает проходить. с чем это может быть связано?

ща буду включать на них DMZ, если и это не поможет, то кого пинать?

Проблемы ваши связаны с размером таблиц NAT -- при большом количестве сессий они наполняются и некуда становится записыать новые соединения. По истечении таймаута на сессию таблица освобождается и все продолжает работать до очередного ее наполнения. Протокол же FTP требует дополнительной обработки потому как открывает динамически порты. И на 10 сессий внутреннего обработчика хватает, а вот больше -- увы. Попробуйте использовать пассивный режим -- его легче обрабатывать.

_________________
С уважением -- Александр Шебаронин.

Я так и сделал, с ним проблем нет.

Так же перевел на DMZ, тоже полегчало.