MPSAFE не означает, что он использует несколько cpu.
он может исполняться на нескольких CPU.

паралельную обработку одного пакета на нескольких CPU кажется вообще никто не делает. и смысла так вот сходу мне в этом не видно

1)ps & top вам это не расскажут
2)вопрос был про правила firewall.
полезно для раскидывания нагрузки при наличии нескольких hw queues в nic.
1) скажут.
2) не понимаю. правила файрвола исполняются в контексте ip_input, которая в контексте драйвера. вот драйвер тебе и надо смотреть.

как следствие именно при наличии нескольких hw queues в nic ты это и будешь видеть.