Mam mały kłopot, może ktoś ze znawców iptablesów mi pomoże.

Po załączeniu -m connlimit --connlimit-above dla usera, zgodnie z przykładem z daemona, odrazu router zaczyna mi się dławić. Ksoftirqd zaczyna zajmować 99% CPU, wzrasta o ponad 50ms czas pingów przechodzących przez ten router (2xPII1Ghz + 1G RAM) W czym może być kłopot. Może coś jeszcze trzeba poustawiać.

KL