Тюнинг интернет-шлюза под Debian

[alibek]

Есть сервер под 64-разрядным Debian 7.

На сервере работает DHCP (isc-dhcp-server), DNS (dnsmasq), СУБД (MySQL), веб-сервер (Apache2 + PHP) и контроллер беспроводной сети Unifi.

Для пользователей Unifi интернет раздается через NAT (iptables). Количество пользователей не будет превышать 500 (сейчас около 100), суммарный трафик будет в пределах 200 Мбит/с (сейчас менее 20 Мбит/с).

Раздается не очень хорошо, время от времени сервер "подвисает", в эти периоды пользователи могут получать ошибку "Сервер не найден".

Нужно исправить ошибки в конфигурации и, если требуется, оптимизировать системные параметры. Ну и разумеется сообщить, что было сделано неправильно и как было исправлено.

Доступ по SSH предоставить не могу, могу дать подключение по TeamViewer на компьютер, с которого будет открыта консоль сервера.