У меня было с керио глюк тоже тупило. Одно из двух ядер грузило полностью даже без трафика. В моем случае смысла в керио уже не было - выкинул его и все
еще может быть вариант, что когда куча людей ломятся в узкий канал, то естественно запросы все не успевают пролезть и часть исходящих пакетов режется, что уменьшает количество запросов