Несколько документы в сети опишите эти варианты следующим образом:
net.core.netdev_max_backlog:
Максимальное количество пакетов, помещенных в очередь на стороне INPUT, когда интерфейс получает пакеты быстрее, чем ядро может их обработать.
net.ipv4.tcp_max_syn_backlog:
Максимальное количество запомненных запросов на подключение, которые еще не получили подтверждения от подключающегося клиента.
Но я не могу полностью понять разницу и соотношение между этими двумя значениями. Должен net.core.netdev_max_backlog будь больше, тогда net.ipv4.tcp_max_syn_backlog, или такой же, или ниже?