Падает скорость при раздаче интернета в локальную сеть через Ubuntu 14.04

[shagy]

Добрый день! Возникла следующая проблема - я раздаю интернет внутрь локальной сети и на компьютерах внутри сети очень сильно проседает скорость интернета и сильно увеличивается время пинга. Причем данная проблема возникает через некоторое время после рестарта сервера под управлением Ubuntu 14.04; т.е. перегружаю сервер, некоторое время все нормально (около часа), после чего скорость сильно проседает (со 100Мбит до 0,3Мбит, а пинг увеличивается с 10мс до 200мс). Скорость проседает на компьютерах пользователей, на самом же сервере остается нормальной.

Конфигурация сети:
Ubuntu с тремя сетевыми картами, одна из которых смотрит в мир (гигабитная eth2), вторая (100 мегабитная eth0) подключена к свичу, к которому подключено еще 2 компьютера. Сетевая карта eth1 не используется.

(В следующих выкладках белый ip заменен на XXX.XXX.XXX.XXX)
ifconfig:
eth0      Link encap:Ethernet  HWaddr 00:30:84:27:f0:ed 
          inet addr:192.168.100.1  Bcast:192.168.100.255  Mask:255.255.255.0
          inet6 addr: fe80::230:84ff:fe27:f0ed/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:406346 errors:238 dropped:348 overruns:53 frame:0
          TX packets:406654 errors:0 dropped:0 overruns:6 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:311802625 (311.8 MB)  TX bytes:306429423 (306.4 MB)

eth1      Link encap:Ethernet  HWaddr 00:02:44:bf:35:2b 
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

eth2      Link encap:Ethernet  HWaddr f4:6d:04:3b:80:f7 
          inet addr:XXX.XXX.XXX.XXX  Bcast:XXX.XXX.XXX.255  Mask:255.255.255.0
          inet6 addr: fe80::f66d:4ff:fe3b:80f7/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1084957 errors:0 dropped:1476 overruns:0 frame:0
          TX packets:1042909 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:397427096 (397.4 MB)  TX bytes:851840981 (851.8 MB)
          Interrupt:18 Memory:fbd00000-fbd20000

/etc/network/interfaces:
auto lo
iface lo inet loopback
auto eth2
iface eth2 inet static
address XXX.XXX.XXX.XXX
netmask 255.255.255.0
gateway XXX.XXX.XXX.254
dns-nameservers 8.8.8.8

auto eth0
iface eth0 inet static
address 192.168.100.1
netmask 255.255.255.0

/etc/rc.local:
#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.
iptables -F
iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
iptables -A FORWARD -i eth2 -o eth2 -j REJECT
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
exit 0



1. Провода все проверял - рабочие
2. Свич отдельно проверял - рабочий
3. Некоторое время (около часа после перезагрузки сервера) скорость интернета на пользовательских компьютерах до 100Мбит.

Подскажите пожалуйста в какую сторону копать?

[shagy]

Решения никакго не нашел, поэтому решил купить специализированный машрутизатор и менять конфигурацию сети.

[SvMidi]

А клиенты с торрентами? Загрузку проца посмотри в момент проседания. Попробуй закрыть порт 6881 снаружи, а лучше диапазон.
Вот посмотри http://cableman.ru/node/5378 FreeBSD, но хрен один.

[kilolife]

А зачем маскарад если адреса статические?