ну вот вам и ответ, он просто не справляется , меняйте на что-нить более производительное
А что сейчас модно ставить: ZyWall/Juniper/Cisco? У нас 2 IPSa, около 400 компов внутри сети (час ходит напрямую, часть завернута через squid), пару десятков серверов
set forwarding-options sampling family inet output flow-server <коллектор> port 2056 set forwarding-options sampling family inet output flow-server <коллектор> version 5