Настройка firewall Proxmox VE и сравнение с iptables

Видео без звука. Для небольшого теста с блокировкой http разница между firewall Proxmox VE и iptables - 0,05%, т. е. на уровне погрешности. При серьезной нагрузке в 10.000 rps разница может достигать больших величин, но для этого нужно настраивать дистрибутив (на уровне гипервизора) для работы iptables с большим кол-вом vCPU. На виртуальной машине нагрузка не увеличилась, скорее увеличились накладные расходы. Номинально в моем стенде - 1 vCPU = 6,25%. Нагрузка в тесте firewall Proxmox VE = 7,36%. Нагрузка в тесте iptables на виртуальной машине = 7,41%. Подбор инструментов для теста - 0:04-3:01 Запуск теста без firewall - 3:02-5:12 Подбор инструментов для теста 5:13-6:27 Настройка firewall Proxmox VE - 6:28-11:02 Нашел причину неработоспособности firewall Proxmox VE 11:03-14:11 Запуск теста с firewall Proxmox VE - 17:59-27:17 Запуск теста с firewall iptables на виртуальной машине - 28:27-32:59 Запуск теста без firewall (повторный) - 33:00-35:35