UDP. Вношу последние правки, если не возникнет дополнительных проблем, то перехожу к финальным тестам и после на какой-то из локаций ДЦ запущу, вероятно в Нидерландах. Пока ориентируюсь на первую половину апреля.

Такой скорости с подменой я не ожидал, очевидно что нагрузка около нулевая, из-за того что всё происходит на уровне ядра без перехвата пакетов, но всё равно в некоторых моментах пришлось пихать буферы и O(n) лукапы, чтобы прям глубоко в логику ядра не лезть, т.к работаю с этим впервые и есть высок шанс сломать всё, а курить несколько недель, как всё устроено, не горю желанием . Так что возможно подмене p0f на резидентским быть