Большое спасибо за инфу. Возник ещё вопрос — как лучше в ядре реализовать механизм плагинов для подключения разных модулей обработки пакетов(ipv4<->ipv6, шифрацию, nat и т.п? В юзермоде легко — цепляешь нужные длльки и вперёд. Могут ли в роли длл выступать отдельные драйверы? Идея со здоровым свичем меня совсем не прельщает.