iptables нагрузка

Коннтрак, может, добавил. Или еще что.

да кстати, добавлял, как его отключить?

Удалением правильно, наверное. :)

apt-get remove conntrack не помог, даже ребут не спас. sysctl net.netfilter.nf_conntrack_count данная команда работает, значит контрек активен же?

Так он активируется правилами иптаблеса. Типа, управление стейтами. Если не ошибаюсь.

либо выгрузить модули conntack, либо в таблице raw "-j CT --notrack"

Он активизируется загрузкой модуля nf_conntrack.

как его выгрузить? какой командой

Так если модуль загружен, но не работает, то и нагрузки же не создаёт?

ну возможно при атаке он активируется, поэтому хочу его вообще потушить.

iptables нагружает систему до отказа

С чего ты решил что это именно iptables?

http://higgs.rghost.ru/76HTlTNnF/image.png

Да ты у нас еще и шпиён, шифруешься. Что такого секретного в названии ksoftirqd?

Разбросай обработчики прерываний сетевой карты по ядрам. Если не поможет можно настроить SYNPROXY, хотя с твоим древним ядром ты таки настоящий ССЗБ.

И так расбросано по ядрам. В итоге те на которые расбросаны и ложатся. Да походу это контрек, ибо до этого 300 тыс прилетало и ниче а тут сотка и габана дедику

открой исходники и посмотри как он ничего не делает :)

Если модуль не загружен, то ряд указателей на функции ссылаются на заглушки. После загрузки nf_conntack они начинают указывать на реальный код. Так что conntack работает даже если не загружен x_tables, ip_tables, iptable_raw, iptable_nat, iptable_mangle, iptable_filter

rmmod вестимо. Только не забудь выгрузить все что использует nf_conntrack.