Ubuntu предоставляет альтернативный пакет ядра - linux-image-virtual, который должен быть оптимизирован для использования на виртуальных машинах. Каковы фактические оптимизации и насколько быстрее / меньше / лучше это по сравнению с общим ядром при работе на гостевой ОС? Кроме того, эти оптимизации одинаково эффективны для всех ведущих виртуальных машин, или QEMU / VirtualBox / VMWare / YourFavouriteVM получают особые преимущества в производительности?
Но, к сожалению, никакие модули ядра (ip_tables) не загружаются с помощью Linux-виртуального ядра, поэтому нет брандмауэра csf «из коробки».