Для ядра Linux 5.7 предложены оптимизации, значительно ускоряющие NetFilter
Разработчики подсистемы фильтрации и модификации сетевых пакетов Netfilter, опубликовали набор патчей, значительно ускоряющих выполнение операций сопоставления, в которых требуется проверка сочетания подсети, сетевых портов, протокола и других параметров. Патчи уже приняты в ветку nf-next, которая будет предложена для включения в состав ядра Linux 5.7. Наиболее заметного ускорения удалось добиться благодаря задействованию инструкций AVX2 (в дальнейшем планируется опубликовать подобные оптимизиации на базе инструкций NEON для ARM).