[spunz]

1. nö, geht auch per iptables

2. vmstat http://www.uwsg.iu.edu/usail/man/linux/vmstat.8.html