Jaka jest maks. ilość połączeń na neo a jaka na netii(adsl)?

ja uznalem 55 za optymalne

Błędnie zadane pytanie. To o co chodzi - nie zależy od rodzaju łącza. A chodzi o to kiedy maskarada sie zapcha, stąd chęć ograniczenia połączeń na jednego użytkownika zapewne...

One poprostu przesylaja pakiety tcp/ip w dodatku przepakowane do PPPoA. Jedynym ograniczeniem jest transfer.

-A FORWARD -o eth0 -p tcp -m tcp --dport 1024:65535 -m connlimit --connlimit-above 50 --connlimit-mask 32 -j REJECT --reject-
-A FORWARD -d 192.168.1.11 -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m connlimit --connlimit-above 35 --connlimit-mask 0
-A FORWARD -o ppp0 -p tcp -m tcp --dport 1024:65535 -m connlimit --connlimit-above 75 --connlimit-mask 32 -j REJECT --reject-
-A FORWARD -d 192.168.1.11 -p udp -m limit --limit 6/sec -m ipp2p --ipp2p -j ACCEPT
-A FORWARD -s 192.168.1.11 -p udp -m limit --limit 6/sec -m ipp2p --ipp2p -j ACCEPT

Więc kiedy się zapcha?

ale połączenie TCP jest nawiązywane do czasu jego zerwania. I tą ilość połączeń można ograniczać.

Chodzi mi o to przy jakiej ilości połączeń (na całą sieć - bo na usera to już sobie podzielę) maskarada i modem jeszcze będą poprawnie pracowały.

Jak już jesteśmy przy iptables to mam kolejne pytania:
-jak połączyć dwie podsieci w jedną (jedna na eth0:192.168.1.0 a druga na eth1:192.168.2.0 - na routerach CISCO wystarczy wydać kilka razy polecenie network i sprawa załatwiona, a tutaj?)

Czym różni sie dla modemu pakiet z już nawiazanego połączenia od pakietu nawiazującego nowe połączenie?
Czy modem potrafi i potrzebuje je rozróżniać?

Dla maskarady ilość jest wpisana w:
/proc/sys/net/ipv4/ip_conntrack_max

Modemu to nie dotyczy.

Oczywiście jesli jest to modem-router z maskaradą, to na pewno ma ograniczenie ilości utrzymywanych aktywnych połaczen w tablicy maskarady.

1. najlepiej kabelkiem
2. nie podaleś masek, na adresacje sieci składają sie jej adres i maska
Jesli dowolny adres miesci sie w danej "masce" to nalezy do sieci.
3. Jesłi sa podlaczone do osobnych interfejsów wystarczy pozwolic na forward miedzy nimi (Standardowy firewall dopuszcza taki ruch)
4. wystarczy zmienic maskę na taką, w której zmieszczą sie obie "stare" sieci.

[root@router wanter]# cat /proc/sys/net/ipv4/ip_conntrack_max
8192

# Wszystkie polaczenia z innych interfejsow niz interfejs do internetu pozwalamy
$i -A INPUT -i ! $EXTIF -j ACCEPT
$i -A FORWARD -i ! $EXTIF -j ACCEPT
# i maskujemy
if [ "$NETWORK" = "1" ]; then
$i -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
fi

Acha, jeszcze jedno.
Młodzi jedi, nie używajcie zaklęć zasłyszanych gdzieś w tawernie, a których mocy nie poznaliście dobrze , bo może się okazać, że chcieliście przypalić papierosa a puścicie z dymem całe miasto