-> bouchy: To je pochopitelně možný taky, já do toho web interface nikdy nelezu

Ale spíš než paměť podle mě dojde nějaká fixně alokovaná struktura v kernelu - typicky na routerech s malou RAM takhle docházely (debilně poddimenzované ) conntrack tabulky. Stačilo pustit cokoliv, co vytváří hodně spojení - třeba torrent. A buď UDP (kde se na timeout čekat musí) nebo TCP, které se ale korektně neukončuje (takže se opět čeká na timeout). No a když ten defaultní timeout je 5 dní...
Routování samotné a počet zařízení by na paměť v zásadě nemělo mít moc velký vliv...velikost ingress/egress front na rozhraních je fixní, ty spojení nejsou lokálně terminovaný, takže se pro ně nedrží žádný lokální buffery, který by se mohly nafukovat. Jak to přijde, tak to odejde. Akorát ten záznam v conntrack tabulce vzniká (pro nový spojení/streamy).