Недавно заменил natd на pf nat, загрузка проца упала, но при этом и пакеты через эту машину стали ходить с задержкой в часы пик, при кол-ве записей 40к. В pf.conf всего 3 строчки, натирование, запрет некоторых портов и set optimization normal, только что поменял на aggressive, но мне кажется не в этом дело. Когда был natd, через эту машину нормально ходило 36 мегабайт в секунду, сейчас максимум 28.
