Вообщем пересадили всех на прокси сервер, дали только ему выход на DFL 700, заметил, что пинги до майл.ру, стали доходить до 400мс. Пинги до фаерволла оказались до 100мс. Залез не него, загрузка ЦП от 90 до 100%. Можно ли устранить это безобразие или стоит взять более старшую модель? Если да, то какую. Спасибо!

попробуйте оставить только правила которые позволяют выход только прокси серверу, и посмотрите измениться ли ситуация, возможно какой то компьютер/оборудование сильно флудит/чато отправляет запросы.

в правилах, так и указано- позволить выход только: прокси, почтовику, паре банк клиентов, и еще несколько IP которым необходим прямой выход! на остальные IP стоит DROP по всем протоколам. В логах фаервола, соединения идут только от прокси сервера, типа :
008-04-25 15:36:50] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=LAN srcip=192.168.11.198 destip=192.168.11.219 ipproto=ICMP ipdatalen=156 icmptype=DEST_UNREACH unreach=PORT_UNREACH

[2008-04-25 15:36:50] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=LAN srcip=192.168.11.198 destip=192.168.11.219 ipproto=ICMP ipdatalen=156 icmptype=DEST_UNREACH unreach=PORT_UNREACH

[2008-04-25 15:36:50] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=LAN srcip=192.168.11.198 destip=192.168.11.219 ipproto=ICMP ipdatalen=156 icmptype=DEST_UNREACH unreach=PORT_UNREACH

[2008-04-25 15:36:50] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=LAN srcip=192.168.11.198 destip=192.168.11.219 ipproto=ICMP ipdatalen=156 icmptype=DEST_UNREACH unreach=PORT_UNREACH

[2008-04-25 15:36:50] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=LAN srcip=192.168.11.198 destip=192.168.11.219 ipproto=ICMP ipdatalen=156 icmptype=DEST_UNREACH unreach=PORT_UNREACH

[2008-04-25 15:36:50] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=LAN srcip=192.168.11.198 destip=192.168.11.219 ipproto=ICMP ipdatalen=156 icmptype=DEST_UNREACH unreach=PORT_UNREACH

[2008-04-25 15:36:50] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=LAN srcip=192.168.11.198 destip=192.168.11.219 ipproto=ICMP ipdatalen=156 icmptype=DEST_UNREACH unreach=PORT_UNREACH

[2008-04-25 15:36:50] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=LAN srcip=192.168.11.198 destip=192.168.11.219 ipproto=ICMP ipdatalen=156 icmptype=DEST_UNREACH unreach=PORT_UNREACH

198 - это прокси! Итак все записи! Что можно проверить, посмотреть?

это не реально- шлюз (локальная сеть):

Ответ от 192.168.11.219: число байт=32 время=17мс TTL=255
Ответ от 192.168.11.219: число байт=32 время=56мс TTL=255
Ответ от 192.168.11.219: число байт=32 время=79мс TTL=255
Ответ от 192.168.11.219: число байт=32 время=60мс TTL=255
Ответ от 192.168.11.219: число байт=32 время=8мс TTL=255
Ответ от 192.168.11.219: число байт=32 время=22мс TTL=255


CPU Load: 99%



Обмен пакетами с mail.ru [194.67.57.126] по 32 байт:

Ответ от 194.67.57.126: число байт=32 время=665мс TTL=118
Ответ от 194.67.57.126: число байт=32 время=703мс TTL=118
Ответ от 194.67.57.126: число байт=32 время=730мс TTL=118
Ответ от 194.67.57.126: число байт=32 время=750мс TTL=118
Ответ от 194.67.57.126: число байт=32 время=561мс TTL=118


[/b]

А не живет ли на на Вашем прокси еще и syslog-сервер, который в данный момент выключен?
http://forum.dlink.ru/viewtopic.php?t=50570&highlight=

вот! спасибо большое! я правда и забыл, что логи включены! )))