> hast du es mal mit komplett stateless regeln versucht? es koennte sein, > dass NAT teuer ist. stimmt, sobald nf_conntrack_ipv4 geladen ist, fällt der Durchsatz auf 20 MBit/s.