>> "Сам факт, что у повозки в этом году нет позолоты,
> Если для вас использование всех ядер системы имеет такой же приоритет

Абстрактно, в вакууме? Никакого приоритета.
У меня приоритет как выжить и развиваться в грохающейся путиномике.

И уж о части сетевой логики, всегда задается три вопроса
а) для каких целей б) исходя из каких оснований и требований с) какими ресурсами

Детка, ты хоть раз заглядывал в код TCP/IP стека, в том числе на предмет его многониточности? Не только *BSD реализаций, а хоть какой-то?

Ты в курсе что его архитектуру для многониточности вообще надо пересматривать, поскольку он изначально однопотоковый? И что обработка в логике фильтра при линейных определениях правил фильтрации вообще трудно поддается распараллеливанию, ибо там распараллеливать нечего, а если попытаешся, то накладные расходы безумны.
И что самое первое что можно сделать, это вынести блоки стека как ядреные субпроцессы на отдельные ядра, что собственно и делается, как в примере из PF ниже.

int
pfattach(void) {
...
       if (kproc_create(pf_purge_thread, curvnet, NULL, 0, 0, "pfpurge"))
...
}