<div dir="ltr"><div><div style="padding:20px 0px 0px;font-size:0.875rem;font-family:Roboto,RobotoDraft,Helvetica,Arial,sans-serif"><span style="font-family:Calibri,sans-serif;font-size:11pt">Hello All,</span></div><div style="font-family:Roboto,RobotoDraft,Helvetica,Arial,sans-serif;font-size:medium"><div id="gmail-m_1664741539607429817m_-1073050660331708893gmail-:kt" style="font-size:0.875rem;direction:ltr;margin:8px 0px 0px;padding:0px"><div id="gmail-m_1664741539607429817m_-1073050660331708893gmail-:ks" style="overflow:hidden;font-variant-numeric:normal;font-variant-east-asian:normal;font-stretch:normal;font-size:small;line-height:1.5;font-family:Arial,Helvetica,sans-serif"><div dir="ltr"><p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif">Can someone please advise me on the below.</p></div></div></div></div></div><div><br></div><div><b>Test Setup: </b>Libreswan Server (Virtual Machine: KVM)</div><div>500 IPSec Clients (xAuth using PAM-Auth)</div><div><br></div><div>I am running a Libreswan server in a virtual environment (VM hosted on  KVM/oVIRT). The logical network i.e. virtio-net virtual NIC drivers supports Multiqueue. I have 6 vCPUs configured with 6 RX/TX Queue (1 queue per vCPU).</div><div><br></div><div>The traffic load balancing over XFRM pCPU is flaky. Only 1 (at most 2) vCPUs get utilized with soft IRQs and the rest go underutilized.</div><div><br></div><div>I read an article that said XFRM pCPU only supports RSS NIC and recently support for vmxnet3 (VMWare) got added. The KVM and virtio Multiqueue was listed under future ideas and worklist.</div><div><br></div><div>Is there a way to work around this limitation? Is this support available on the Latest version of Kernel and Libreswan? please advise.</div><div><br></div><div>Thank You,</div><div>-Rav Ya</div></div>