он не прижился, но из ядра его еще не выкинули

это IORING_OP_SEND/IORING_OP_RECV

да. это хорошо заметно на дохлом arm64 у которого cortex-a53 x 4: ipsec на нём сжирает 1 ядро силами ksoftirq, а на wg оно кушает все ядра.

ну и на гигабитном линке с ipsec сложнее получить wirespeed, в отличие от wg

жаль, что они не стали делать интерфейс для всех для параллельного шифрования

да, какие-то свои очереди

блэт, еще и splice(2) поверх io_uring заехал в next

+        struct crypt_queue *queue = container_of(work, struct multicore_worker,
+             work)->ptr;
+  struct sk_buff *first, *skb, *next;
+
+  while ((first = ptr_ring_consume_bh(&queue->ring)) != NULL) {
+    enum packet_state state = PACKET_STATE_CRYPTED;
+
+    skb_list_walk_safe(first, skb, next) {
+      if (likely(encrypt_packet(skb,
+          PACKET_CB(first)->keypair))) {
+        wg_reset_packet(skb);
+      } else {
+        state = PACKET_STATE_DEAD;
+        break;
+      }
+    }
+    wg_queue_enqueue_per_peer(&PACKET_PEER(first)->tx_queue, first,
+            state);

простенько, но эффективно

meh, свой device

нет бы с селекторами поебаться

и xfrm

ну и дураки

это намёк, что лиса дохнет как и опера?

@Casus_Improvisus обновил я биос, ничего не поменялось :(

пипл хавает и просит еще

пипец, они ничего слаще морковки не ели

программировать на питоне для души? душу продать сначала надо