ragus

я бы взял LVS, если вам надо просто tcp разбросать.
насчёт «давно не обновлялся» — это вы, мягко говоря, не правы: советую посмотреть в netdev@ или же просто в git.

если же надо в http смотреть, то haproxy лучше.

Встроенный ngx_lua спасёт вас.

берите python. тем более, что сейчас неплохо ускорился, благодаря pypy.

разница есть. время может «убегать» в виртуалке. самый простой тест — дайте виртуалке 10% cpu и запустите нам любой cpu-бенч.

вообще-то rinetd работает глупо: слушает сокет, при поступлении коннекта делает accept() и в соответствии с правилами делает connect() на хост: порт, что указаны в конфиге. потом в цикле: читаем из одного сокета в буфер. пишем в другой сокет.
буфер в юзерспейсе, так что данные постоянно бегают по пути kernel <=> userspace< => kernel. Такой вариант кушает cpu и не отличается производительностью. да, и никакого туннелирования ессно нет ))))

vm.vfs_cache_pressure
vm.swappiness
в помощь. настраивайте как вам нравится.