Абон в одном влане - то гемор мне

А чего вррп не поднять для двух вланов ?

?

Я понял, ты про аннамберед

Второй вариант - вррп и один влан на подсеть

Первый надежные для сети, второй отказоустойчив, но шанс что упадёт сервак меньше, чем то что абон что то в сеть запустит

Может кто то еще вариант подскажет?

ну у меня 1 влан на подсеть, правда терменируюся не на акселе а на л3 железках, а дальше уже на аксели через ospf. Но у меня тут исторически так было т.к. ipoe + pptp и переделывать на то же qnq тяжко...

Димка я правильно понял, если в асель не прописать гв, то абон с етой сети не поднимет сесию

Оказалось веселей - все абоненты в одном влане ((

Поднимет, если l2 то по Арп отработает

И будет на каждом сервере однаковые сессии?

пытаюсь настроить в ipoe noauth=1 без радиуса.

[ipoe]
gw-ip-address=100.64.0.1/24
ip-pool=ipoe2
interface=re:^p1p2\.777$,mode=L2,shared=1,ifcfg=1,start=dhcpv4,ip-unnumbered=1

[ip-pool]
gw-ip-address=100.64.0.1/24
100.64.0.2/24,name=ipoe2

В логах успешная авторизация и (null)

[2020-09-02 19:32:21.474] accel-ppp version 1.12.0-72-ged7b287
[2020-09-02 19:32:21.474] open ns (null)
[2020-09-02 19:32:21.489] ipoe: start interface p1p2.777 (mode=L2,shared=1,ifcfg=1,start=dhcpv4,ip-unnumbered=1)
[2020-09-02 19:32:23.175] p1p2.777: : recv [DHCPv4 Discover xid=364e8649 chaddr=b4:b6:87:93:8b:1d <Message-Type Discover> <Client-ID 01b4b686958a1e> <Host-Name tests> <Vendor-Class 4d53465420352e30> <Request-List Subnet,Domain-Name,Router,DNS,44,46,47,31,Route,Classless-Route,249,Vendor-Specific>]
[2020-09-02 19:32:23.175] ipoe0: e9df193b22bbbd7b: create interface ipoe0 parent p1p2.777
[2020-09-02 19:32:23.175] ipoe0: e9df193b22bbbd7b: (null): authentication succeeded

пробовал дописывать

[auth]
any-login=1
noauth=1

2235: ipoe0: <POINTOPOINT,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 100
   link/ether 00:00:00:00:00:00 peer 00:00:00:00:00:00

ни маршрута ни IP ничего нет

bt full

выключил log_file из [modules] и поехало

/usr/sbin/conntrack -L | awk '{if ($5 ~ /src/) print $5; else if ($4 ~ /src/) print $4}' | sed "s/src=/ /g" | sort | uniq -c | sort -n | tail -n20
conntrack v1.4.5 (conntrack-tools): 112813 flow entries have been shown.
  1483  141.98.81.188
  1483  141.98.81.44
  1483  46.161.27.83
  1501  141.98.80.113
  1501  141.98.80.94
  1501  78.128.112.18
  1501  78.128.113.14
  1501  78.128.113.2
  1844  5.188.206.6
  1955  138.99.216.98
  1968  138.99.216.17
  1968  141.98.81.120
  2085  172.22.6.41
  2159  138.99.216.44
  2485  138.99.216.15
  2485  141.98.81.189
  2804  172.22.32.168
  2966  138.99.216.143
  2966  138.99.216.21
  2966  141.98.81.121

Кто-нибудь в курсе, откуда могут взяться в контраке левые IP? Увидел рост таблицы, а там какие то левые IP и всего пара абонентских