sysctl, добавить что нужно??

Для увеличения производительности подсистемы сокетов какие буферы и т.д. нужно увеличивать. Через маршрутизатор (он только этим занимается, туда входит и проверка правил iptables) ходят около 2000 тыс. юзверей...