Хочу чтоб меньше нагрузка была и что-нибудь ещё выжать =) кстати одно ядро — следствие гипертрединга. может стоит выключить гипертрединг? есть в нём смысл вообще?
net.inet.tcp.inflight.enable: 0 — вроде выключен.
А как крутить isr? там что-то всё readonly…
Вот правила
www.mafet.ru/ipfw 