> ну ядро винды местами неплохо
> но как насчет дерьмового сетевого стека?

какой был у (тогдаещенесовсемfree)bsd - такой и взяли. (кто не в курсе, его все кроме пингвиняток там брали - а те переизобрели с нуля, три раза подряд - с третьего оно даже работало более-менее - потому что либо ты берешь референсную реализацию, либо получается нечто, соответствующее rfc, но это твой собственный отдельный ip, ни с чем несовместимый толком)

на сегодня у нас он - лучший для application server. А производители тплинков и прочих дерьмороутеров уж как-нибудь линуксом перетопчутся.

Про то что у вас не файрволл, а (три) недоделанных недоразумения и сбоку бан...firewalld - уже и упоминать смешно. (поворачиваясь в сторону свои апологетов: пацаны, вы ща ржать будете, держитесь за кресла - у них до сих пор можно поматчить только пакеты, предназначенные конкретному pid! Привязать правило к конкретному бинарнику на диске (или локнутому в памяти - отдельно!) - не, нельзя! А, да - и все интерфейсы надо перечислять по одному, что особенно занятно теперь, когда они украли у нас идею итуитивно-приятных автогенерящихся названий интерфейсов ("сетевое подключение 250" еще и поприличнее этих "ens10p1" выглядело) - понятия 'me' они даже из той же freebsd до сих пор нормально украсть не смогли. Ну чо с них взять, пингвины же ж.)