Добрый день. подскажите пожалуйста почему на Dfl-260E cpu может грузить на 99%?

Попробуйте обновить прошивку до актуальной 2.40 - а так могу предположить что грузят каналы ipsec как вариант

по какой схеме реализованы каналы?

какие именно каналы?

IPSec'и, коих у Вас 10 шт.

Оно и в правилах тормоза могут быть.
Показывайте скриншоты, рассказывайте. Телепатиков на форуме нет.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Status - Ipsec для всех 10-ти каналов покажите. Кроме тех, что нагружены слабо или никак.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

вот пожалуйста. все тоннели настроены таким образом. этот самый загруженный
для каждого тоннеля правила настроены вот таким образом, как в скриншоте.

asd1979 Спасибо. обновил прошивку. загрузка снизилась со статичных 99 до 80-95%

Незачто:) Ковыряйте в сторону ipseс - вся нагрузка на девайс скорее всего из за них. Может статься что единственным вариантом решения проблемы станет замена на DFL 860E.