Centos 6.5 NAT配置如何优化

akcjm

现在有台centos服务器通过iptables配置nat规则，可能由于转换规则数据太多（100W条左右），通过uptime命令观察系统负载为0.4左右，但是ping互联对端接口延时大和频繁丢包的现象，想请教各位是否有方法可以优化。
目前已如下调整系统参数
echo net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60 >>/etc/sysctl.conf

echo net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120 >>/etc/sysctl.conf

echo net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120 >>/etc/sysctl.conf

echo net.netfilter.nf_conntrack_tcp_timeout_established = 1200 >> /etc/sysctl.conf

sysctl -w net.netfilter.nf_conntrack_max=1048576

echo 1048576 > /sys/module/nf_conntrack/parameters/hashsize

各路大神烦请帮忙看下还有什么可以优化的，谢谢。

xinglp

这是什么应用环境啊，要这么多规则