Hello Konstantin,
KS> по идее, если будет работать keep-alive, то iptables не придется
KS> проверять новые соединеня
вы считаете что iptables может быть слабым местом в данной схеме ?
Мне кажется что да - т.к. когда я отключил iptables, проблемы (timeouts)
прекратились