add sysctl tweaks