Ответ на этот вопрос содержится, скорее всего, в выводе sysctl net.isr - об этом говорил и Игорь Сысоев в своём докладе и написано у меня. Даже если у вас по дефолту net.isr.direct=1, в некотором небольшом проценте случаев очередь всё-таки используется (для исключения вероятности бесконечной рекурсии внутри ядра, например). Обработка стеком пакетов из очереди выполняется тредом swi1.