так ответа от заблокированных не будет, от них выход фильтруется

Ну сейчас начнётся:  а исход через мобилку запустить ;)

Исключаем внутренние адреса назначения.

зачем?

так туда потом 5 лет лазить не будешь )

Если бы)

на обоих стоит одинаково layer3+4 1

если залезть в пакет не выходит что бы достать ip и port, дальше балансировка по маку, у меня например при pppoe нет красивой балансировки

Свеженький график

да, где-то так же было. 1 цпу был в 100% полке под frr

Да, поэтому и свалил обратно

Может конечно на FRR 7 все получше

народ, а что нужно сделать чтобы 1G поднимать в сетевых 82599?

:/usr/src/ixgbe-5.9.4# ethtool -i eth3
driver: ixgbe
version: 5.9.4
firmware-version: 0x2b2c0001, 1.1197.0
bus-info: 0000:13:00.1
supports-statistics: yes
supports-test: yes
supports-eeprom-access: yes
supports-register-dump: yes
supports-priv-flags: yes
:/usr/src/ixgbe-5.9.4# ethtool eth3
Settings for eth3:
Supported ports: [ FIBRE ]
Supported link modes:   10000baseT/Full
Supported pause frame use: Symmetric
Supports auto-negotiation: No
Advertised link modes:  10000baseT/Full
Advertised pause frame use: Symmetric
Advertised auto-negotiation: No

нужно чтобы была установлена SFP 1G из поддерживаемых?

по спеке у нее 1/10G https://ark.intel.com/content/www/us/en/ark/products/32207/intel-82599eb-10-gigabit-ethernet-controller.html

Во фряхе я dac кабель на 1г переводил, с одной стороны был  sfp порт, с другой 520я

шил dac или просто конфигурил изнутри скорость?

конфигурил порт. скорее всего через ethtool можно будет