thanks for clarification! 👍

Но на этой машине lilo

@GilObradors the second question about unclassified packets auth? Correct?

Sorry, I don't understand you, I'm refering to a start=up ( unclassified packet) in docs. I don't visualize the usefull scenario, like static ip config for customers?

Yes, correct!

Ребят, а никто не встречал в perf top 20.34%  [kernel]       [k] csum_partial_copy_generic

А попробуй через flamegraph - будет видно кто дергает

Да скорее всего так и придется, сегодня читал про это как раз)

Спс

Или perf record/report

Но там не так наглядно

А как тогда сделать, чтобы левые IP не пытались авторизовываться? Если клиент вручную какой-нибудь IP вбил или роутер лан-портом подключили

Это вот на уровне доступа или агрегации должно быть решено. Arp inspection или ip dhcp snooping

Add either mitigations=off or that long one-liner to your /etc/sysconfig/grub and re-generate grub's configuration file with grub2-mkconfig (your distributions procedure will vary) and you're all set. Do note that the latest editions of stable branch kernels (4.14.x, 4.19.x) do have a mitigations= parameter so that alone is enough on kernels newer than 5.1.13 and later versions of stable branch kernels such as 4.19.60+.

https://linuxreviews.org/HOWTO_make_Linux_run_blazing_fast_(again)_on_Intel_CPUs
я бы по отключал все лишнее что можно, если есть предложение что можно еще отключить пишите :)

У меня Linux 4.19.0-9-amd64 x86_64 - то есть для этой версии получается достаточно mitigations=off? Тогда, что если все подряд сейчас отключено, хуже не будет?

Не замечал, но я бы еще всякое поверсбережение pcie  повыключал, дабы не пытались железки заснуть...

Pcie_aspm или как оно там?

да