понял, спасибо

я просто думал что это продукт кого-то из местных, он же типа на базе accel. есть просто задачка прикрутить какой-нибудь ipoe-роутер к carbon billing, а что штука уже pre-integrated и делать особо ничего не надо

и работает она соответсвенно

надеюсь, что стало получше

any one

help with arp flood

or how to block in accel

istening on eth0.0711, link-type EN10MB (Ethernet), capture size 262144 bytes
08:86:3b:af:89:bb > ac:1f:6b:a4:0a:22, PPPoE D, length 64: PPPoE PADT [ses 0x5b03]
08:86:3b:af:89:bb > ac:1f:6b:a4:0a:22, PPPoE D, length 64: PPPoE PADT [ses 0xd1c2]
08:86:3b:af:89:bb > ac:1f:6b:a4:0a:22, PPPoE D, length 64: PPPoE PADT [ses 0xd1c2]
08:86:3b:af:89:bb > ac:1f:6b:a4:0a:22, PPPoE D, length 64: PPPoE PADT [ses 0x5b03]
08:86:3b:af:89:bb > ac:1f:6b:a4:0a:22, PPPoE D, length 64: PPPoE PADT [ses 0xd1c2]
08:86:3b:af:89:bb > ac:1f:6b:a4:0a:22, PPPoE D, length 64: PPPoE PADT [ses 0xd1c2]
08:86:3b:af:89:bb > ac:1f:6b:a4:0a:22, PPPoE D, length 64: PPPoE PADT [ses 0xbac1]
08:86:3b:af:89:bb > ac:1f:6b:a4:0a:22, PPPoE D, length 64: PPPoE PADT [ses 0xbac1]
08:86:3b:af:89:bb > ac:1f:6b:a4:0a:22, PPPoE D, length 64: PPPoE PADT [ses 0xd1c2]
08:86:3b:af:89:bb > ac:1f:6b:a4:0a:22, PPPoE D, length 64: PPPoE PADT [ses 0xd1c2]
08:86:3b:af:89:bb > ac:1f:6b:a4:0a:22, PPPoE D, length 64: PPPoE PADT [ses 0xd1c2]
08:86:3b:af:89:bb > ac:1f:6b:a4:0a:22, PPPoE D, length 64: PPPoE PADT [ses 0xd1c2]

try this https://unix.stackexchange.com/questions/512371/best-way-to-filter-limit-arp-packets-on-embedded-linux

but this issue is a network issue so you need to fix your network

but in this case need to up bridge interface and connect accel to bridge

any other options to limit PADT or block with iptables /arptables

try nftables

oki i will check and update

А для механизма weight, udp 68  должен быть открыт в input ?

Да, dhcp надо открыть

Хотя он по идее и так должен быть открыт

пакеты летят по абонентским вланам

Был глюк с weight когда работало -p udp --dport 67 ctstate new -j accept. Без состояния, правильно работает

все ок на ubuntu 18 с ipoe, пока переткунул линк в другой порт свича потерялись interimlost 1080, и authlost 261, ну и для второй сетевой на которой линк пропадал RSS слетели прерывания со второго на первый CPU, ну потом вернул обратно