Как отловить причину непостоянных проблем на новом шлюзе?
 

Здравствуйте, Прошу совета у профи по PF и FreeBSD :

Переношу шлюз с 8.1 на 10.2 - ( Packet Filter, OpenVPN) Конфиги перенес, поправил, работает, но:

На новом шлюзе периодически возникают дикие тормоза и зависания при работе пользователей в сети. Особенно в рабочее время. Переключаюсь на старый шлюз - все работает нормально. Вечером - тоже все нормально. Конфиги в принципе похожие.

Проблема видимо или в железе или в настройках PF / FreeBSD.

Прошу советы - как найти источник проблемы. Какие логи-стасусы посмотреть-снять в моменты зависания?

Сам в логах ничего криминального не вижу.
Бьюсь уже 2 недели. В рабочее время не могу долго выявлять причины - офис должен работать. В нерабочее все и так работает. Живем пока на старом, но он может сдохнуть в любой момент.

Слова netstat sysstat pftop sockstat знаю.
tcpdump пользую активно

Хочется в момент зависания запустить командой сбор информации, а потом переключить на старый сервер и вдумчиво найти причину проблемы.

Спасибо за внимание, буду рад советам и предложениям.