mato11 to jsi jeden z mála. Dle prezentace mk na některém z minulých mumu by měly být SQ velmi dobře optimalizované pro CCR. (Queue tree je na ccr naopak konec).
Já měl na ccr1036 pouze firewall (nic extra složitého, ct estab/rel hned na začátku, cgnat + nat1:1 a aktivní fasttrack), žádný shaper a měl jsem problémy s propustností natu na jedno spojení pro zmiňovaných více než 300Mbps. Cpu ukazovalo stabilně 3-5%. Pak se to za mě vyřešilo samo, ccr začalo kravit - náhodný restart, odmítalo najet, výměna paměti a napájecího zdroje nepomohla. Tak jsem pořídil supermicro, předělal shaper na centrální, celý nat mám pomocí jedné mapy, to samé marky pro shaper pouze na jednu mapu a ten Xeon se vyloženě fláká.