pgb nejedu nftables a jede to taky ok. Pouzivam iptables a hodne upravene mangle, plus par drobnych zmen v kernelu. Nemam moznost to testnout, ale pocitam ze bych se dostal k 8Gbps vcetne vseho co mi tam bezi. Je to hodne o optimalizaci ...
Kdybych mel cas (jako ze hodne nemam), tak bych chtel na tom rozbehat par veci DPDK, nftables, ZFS a na tomhle vse aj L7 co pouzivam.