загрузка не будет большой - NAT будет медленным только )

как это выражается по факту?

так как выполняться будет не в контексте ядра

скорости гигабитные могут пропасть )

мегабит 300 вырулит )

надо вечером посмотреть на количество
но при 4 живых качальщиках торсерва, вряд ли это по dht или любой другой причине мне 30к коннектов набирается

больше не смог :)

сделать бы в вайтлисте только СНГ и Европу с США, а всякие африки убрать в принципе с роутера

так есть такая возможность у сервера

Юрок делал что-то подобное

не удивительно - 32768 стоит по умолчанию на продакшн серверах с 1000 клиентов )))

в опенВРТ 16384 стоит

от размера оперативки напрямую зависит

Default value of CONNTRACK_MAX

On i386 architecture, CONNTRACK_MAX = RAMSIZE (in bytes) / 16384 = RAMSIZE (in MegaBytes) * 64. So for example, a 32 bits PC with 512MB of RAM can handle 512*1024^2/16384 = 512*64 = 32768 simultaneous netfilter connections by default.

But the real formula is:
CONNTRACK_MAX = RAMSIZE (in bytes) / 16384 / (x / 32) where x is the number of bits in a pointer (for example, 32 or 64 bits)

Please note that:

   default CONNTRACK_MAX value will not be inferior to 128
   for systems with more than 1GB of RAM, default CONNTRACK_MAX value is limited to 65536 (but can of course be set to more manually).

где-то тут

во

интересно, оно на 1.1.77 пашет , или Юра выпилил после отзывов

гит смотри ) по идее 77-й сервер включает все дополнения после 76-го релиза