[SOLVED] hardened gentoo server

Доброго всем времени суток

хочу задать вопрос адептам hardened проекта
поставил hardened gentoo i686 с 3 стэйжа
вроде основное все настроил, но есть проблема -при копировании НА сервер - скорость максимум 30 Кбайт/сек, С него при обычном ядре с диска (не hardened) скорость порядка 4-6 Мбайт/сек, при hardened - около 2 Мбайт (хотя при установке с диска пока докачивались файлы скорость была 2 Мбайта/сек)

Очень хотелось бы решить вопрос со скоростью загрузки НА сервер, т.к. при длине кабеля 2 метра это очень низкая скорость

профиль
[8] selinux/2007.0/x86/hardened *
пробовал отключать SELinux полность, скорость не меняется

железо такое на обоих машинах:
00:0d.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)
Subsystem: 3Com Corporation 3C905B Fast Etherlink XL 10/100

Latency: 32 (2500ns min, 2500ns max), Cache Line Size: 32 bytes
Interrupt: pin A routed to IRQ 11
Region 0: I/O ports at d800 [=128]
Region 1: Memory at fa800000 (32-bit, non-prefetchable) [=128]
[virtual] Expansion ROM at 30000000 [disabled] [=128K]
Capabilities: [dc] Power Management version 1
Flags: PMEClk- DSI- D1+ D2+ AuxCurrent=0mA PME(D0-,D1+,D2+,D3hot+,D3cold-)
Status: D0 PME-Enable- DSel=0 DScale=0 PME-
Kernel driver in use: 3c59x
Kernel modules: 3c59x


Portage 2.1.4.4 (selinux/2007.0/x86/hardened, gcc-3.4.6, glibc-2.6.1-r0, 2.6.23-hardened-r12 i686)
=================================================================
System uname: 2.6.23-hardened-r12 i686 AMD Athlon(TM) XP2400+
Timestamp of tree: Mon, 09 Jun 2008 09:17:01 +0000
app-shells/bash: 3.2_p33
dev-lang/python: 2.4.4-r13
dev-python/pycrypto: 2.0.1-r6
sys-apps/baselayout: 1.12.11.1
sys-apps/sandbox: 1.2.18.1-r2
sys-devel/autoconf: 2.61-r1
sys-devel/automake: 1.9.6-r2, 1.10.1
sys-devel/binutils: 2.18-r1
sys-devel/gcc-config: 1.4.0-r4
sys-devel/libtool: 1.5.26
virtual/os-headers: 2.6.23-r3
ACCEPT_KEYWORDS="x86"
CBUILD="i686-pc-linux-gnu"
CFLAGS="-O2 -march=athlon-xp -fomit-frame-pointer -pipe"
CHOST="i686-pc-linux-gnu"
CONFIG_PROTECT="/etc"
CONFIG_PROTECT_MASK="/etc/env.d /etc/gconf /etc/php/apache2-php5/ext-active/ /etc/php/cgi-php5/ext-active/ /etc/php/cli-php5/ext-active/ /etc/revdep-rebuild /etc/terminfo /etc/udev/rules.d"
CXXFLAGS="-O2 -march=athlon-xp -fomit-frame-pointer -pipe"
DISTDIR="/usr/portage/distfiles"
FEATURES="distlocks loadpolicy metadata-transfer sandbox selinux sesandbox sfperms strict unmerge-orphans userfetch userpriv usersandbox"
GENTOO_MIRRORS="ftp://192.168.1.1/gentoo-distfiles/"
LINGUAS="ru en"
MAKEOPTS="-j2"
PKGDIR="/usr/portage/packages"
PORTAGE_RSYNC_OPTS="--recursive --links --safe-links --perms --times --compress --force --whole-file --delete --stats --timeout=180 --exclude=/distfiles --exclude=/local --exclude=/packages"
PORTAGE_TMPDIR="/var/tmp"
PORTDIR="/usr/portage"
SYNC="rsync://192.168.1.1/gentoo/gentoo-portage"
USE="apache2 async bash-completion berkdb bzip2 caps cgi cjk clamav cli cracklib crypt crypto ctyp ctype dg dri exif expat fam fastbuild foomaticdb force-cgi-redirect fortran gdbm gettext gif gpm gsl hardened highvolume iconv imagemagick imap insults iproute2 ipv6 isdnlog jbig jpeg jpeg2k libwww logrotate maildir maildrop man mbox midi mudflap mysql ncurces ncurses nls nptl nptlonly nsplugin odbc openmp oracle pam pcre perl perlsuid php pic png postfix ppds pppd python readline reflection sasl selinux session slang sockets spamassassin spl ssl subversion syslog tcpd tesseract threads tiff truetype unicode vhosts vnc x86 xinetd xml xmlrpc xorg xsl zip zlib" ALSA_CARDS="ali5451 als4000 atiixp atiixp-modem bt87x ca0106 cmipci emu10k1 emu10k1x ens1370 ens1371 es1938 es1968 fm801 hda-intel intel8x0 intel8x0m maestro3 trident usb-audio via82xx via82xx-modem ymfpci" ALSA_PCM_PLUGINS="adpcm alaw asym copy dmix dshare dsnoop empty extplug file hooks iec958 ioplug ladspa lfloat linear meter mulaw multi null plug rate route share shm softvol" APACHE2_MODULES="actions alias auth_basic authn_alias authn_anon authn_dbm authn_default authn_file authz_dbm authz_default authz_groupfile authz_host authz_owner authz_user autoindex cache dav dav_fs dav_lock deflate dir disk_cache env expires ext_filter file_cache filter headers include info log_config logio mem_cache mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias" ELIBC="glibc" INPUT_DEVICES="keyboard mouse evdev" KERNEL="linux" LCD_DEVICES="bayrad cfontz cfontz633 glk hd44780 lb216 lcdm001 mtxorb ncurses text" LINGUAS="ru en" USERLAND="GNU" VIDEO_CARDS="apm ark chips cirrus cyrix dummy fbdev glint i128 i740 i810 imstt mach64 mga neomagic nsc nv r128 radeon rendition s3 s3virge savage siliconmotion sis sisusb tdfx tga trident tseng v4l vesa vga via vmware voodoo"
Unset: CPPFLAGS, CTARGET, EMERGE_DEFAULT_OPTS, INSTALL_MASK, LANG, LC_ALL, LDFLAGS, PORTAGE_COMPRESS, PORTAGE_COMPRESS_FLAGS, PORTAGE_RSYNC_EXTRA_OPTS, PORTDIR_OVERLAY

кроме того четко обозначено -alsa -arts -cups -gnome -gtk -kde -opengl -oss -gnome -qt -xv -X

на второй машине стоит Gentoo Current
через него еще настроен выход ноута в инет - там скорость стабильно 11 Мбайт в обе стороны, так что политика iptables отпадает, правила одинаковы для обоих случаев