>>>> На уровне TCP работает посредством прямого заруливания правил в PF, т.е. пакеты не выходят в юзерспейс вообще.
>>> Haproxy может использовать splice() и пакеты при этом также не выходят в
>>> юзерспейс.
>> Да, но это всё же системный вызов, и не один: соединение принять
>> надо и т.д. В случае с relayd вся основная работа делается
>> PF, сервис лишь выдаёт по необходимости общие ЦУ, что и кому
>> нужно/можно перекидывать.
> и нет никаких сисколов при взаимодействии pf & relayd?

Только управляющие ioctl: relayd по необходимости корректирует таблицы адресов, по которым PF автоматически редиректит трафик. Статистика забирается так же по запросу из PF.

> PS: HA-proxy вполне обрабатывает 10GE ;)

Верю. :)