в тех os, в которых остался pptp - есть и ipsec, включая ikev2

вернее да...  вот  ikev2

Не ушли. Ещё идеи есть? Ты озвучивал аттенюатор. С чего вдруг, если crc нет?

А на свитче все красиво?

Да, с той стороны циска стоит, там без ошибок

rx_missed_error странно, всегда уходили после вклюения ntuple, какая версия ixgbe там? И что показывает rx-usecs?
Я сделал вывод, что чрезе год начались проблемы, примерно похоже на проблему сигнала, но странно что CRC нет

@dimkers есть возможность посмотреть ethtool -m eth0

Сейчас 5.6.3,  до этого 5.3 какието были.
rx-usecs: 1

Laser output power                        : 0.7026 mW / -1.53 dBm
Receiver signal average optical power     : 0.2163 mW / -6.65 dBm

Какие там значения alarm

Laser output power high alarm threshold   : 1.5849 mW / 2.00 dBm
       Laser output power low alarm threshold    : 0.1585 mW / -8.00 dBm
       Laser output power high warning threshold : 1.2589 mW / 1.00 dBm
       Laser output power low warning threshold  : 0.1995 mW / -7.00 dBm

Laser rx power high alarm threshold       : 1.7783 mW / 2.50 dBm
       Laser rx power low alarm threshold        : 0.0100 mW / -20.00 dBm
       Laser rx power high warning threshold     : 1.5849 mW / 2.00 dBm
       Laser rx power low warning threshold      : 0.0158 mW / -18.01 dBm

По сигналу все отлично тут

Я выше писал, что Если глянуть в cat /proc/net/softnet_stat растет 3-й стоблик, судя по редхетовскому отвечает он за число раз, когда  ksoftirqd исчерпал netdev_budget или процессорное время, когда нужно было еще поработать.
Пробовали этой ночью крутить net.core.netdev_budget в sysctl - не помогает.

@dimkers ethtool -S eth0 | grep "csum\|miss\|error"

Это странно при отстуствии нагрузки

И начинаются ошибки именно при маленькой нагрузке, ночью. Такое чувство, что проц слишком быстро все делает..

rx_errors: 2
    tx_errors: 0
    rx_over_errors: 0
    rx_crc_errors: 2
    rx_frame_errors: 0
    fdir_miss: 425052346680
    rx_fifo_errors: 0
    rx_missed_errors: 2640871925
    tx_aborted_errors: 0
    tx_carrier_errors: 0
    tx_fifo_errors: 0
    tx_heartbeat_errors: 0
    rx_long_length_errors: 0
    rx_short_length_errors: 0
    rx_csum_offload_errors: 0

Помнится у меня лечили похожее, но там было crc error

на 10г брасе было:

      Laser output power                        : 0.5915 mW / -2.28 dBm
       Receiver signal average optical power     : 0.6671 mW / -1.76 dBm

Стало:

       Laser output power                        : 0.5676 mW / -2.46 dBm
       Receiver signal average optical power     : 0.6061 mW / -2.17 dBm

и сыпало rx_errors: 269709333

rx_crc_errors: 269539495

поменял SFP+ модуль на стороне браса и всё норм

было бы crc - у меня бы и вопросов не было. А тут еще и предпосылки по счетчикам к маленькому net.core.netdev_budget.