С этим ядром невозможно использовать модуль connlimit для iptables, из-за отсутствия поддержки в ядре. IMHO этот модуль очень помогает боротся с хакерами, спамерами и прочими редисками.
В 4.0/branch исправления не будут вноситься уже технически (заглушена очередь на сборку), поэтому прошу ошибки, актуальные для sisyphus/p7/t7, перевесить на текущие ветки или сизиф.