так оно так и происходит если acct-timeout не выкручивать в ноль

не получил сколько-то ответов на acct - дропнул сессию

что логично :)

ну для выравнивания логично да, но есть и оборудование буфер не выравнен по mtu

packets = ram / packet mtu

да это понятно

чтобы не хранить мапу начал пакетов

угу, индексированный доступ обычно быстрее

в некоторых dpdk-приложениях что я видел mtu менялось только через рестарт приложения, что, вероятно говорит о том что там тоже пакеты хранились с выравниванием по mtu (ну и может +еще сколько-то байт для кратности 4/8)

@sergey239 check this log

[2021-04-01 15:08:01]: debug: : libnetlink: RTNETLINK answers: No such device                                                                                                            [2021-04-01 15:08:01]:  info: vlan653: recv [LCP ConfReq id=1 <mru 1480> <magic 7ac1203e>]                                                                                               [2021-04-01 15:08:01]:  warn: ppp455: failed to get interface statistics                                                                                                                 [2021-04-01 15:08:01]:  info: vlan653: send [LCP ConfAck id=1]                                                                                                                           [2021-04-01 15:08:01]: debug: : libnetlink: RTNETLINK answers: No such device                                                                                                            [2021-04-01 15:08:01]:  warn: ppp455: failed to get interface statistics                                                                                                                 [2021-04-01 15:08:01]: debug: ppp455: radius(1): req_enter 5                                                                                                                             [2021-04-01 15:08:01]:  info: ppp455: send [RADIUS(1) Accounting-Request id=4 <User-Name "tabish786"> <NAS-Identifier "bras1"> <NAS-IP-Address x.x.x.x> <NAS-Port 455> <NAS-Port-Id "vlan639"> <NAS-Port-Type Virtual> <Service-Type Framed-User> <Framed-Protocol PPP> <Calling-Station-Id "98:4b:e1:ee:f3:7d"> <Called-Station-Id "ac:1f:6b:a4:0a:06"> <Class 0x6375693d7461626973683738362c73753d3138313133342c736b3d653276706a76306f6a646b782c626b69643d31353930343937352c626b7269643d312c6d763d2d312c6d743d3630353334392c676d743d3630343830302c73703d313532372c73723d2c61633d312c75693d3138313133342c6363693d3138382c63633d47656e6572616c2c61733d312c636f3d2c64623d35313230302c75623d35313230302c63626b69643d3135393034393736> <Acct-Status-Type Stop> <Acct-Authentic RADIUS> <Acct-Session-Id "7200a9da31dac190"> <Acct-Session-Time 2533> <Acct-Input-Octets 21423695> <Acct-Output-Octets 155129087> <Acct-Input-Packets 98349> <Acct-Output-Packets 145521> <Acct-Input-Gigawords 0> <Acct-Output-Gigawords 0> <Framed-IP-Address 10.42.228.83> <Acct-Terminate-Cause Lost-Carrier>]                                         [2021-04-01 15:08:01]: debug: ppp455: radius(1): req_exit 4                                                                                                                              [2021-04-01 15:08:01]: debug: ppp455: pppoe: ppp finished                                                                                                                                [2021-04-01 15:08:01]: debug: ppp455: lcp_layer_free                                                                                                                                     [2021-04-01 15:08:01]: debug: ppp455: auth_layer_free                                                                                                                                    [2021-04-01 15:08:01]: debug: ppp455: ccp_layer_free                                                                                                                                     [2021-04-01 15:08:01]: debug: ppp455: ipcp_layer_free                                                                                                                                    [2021-04-01 15:08:01]: debug: ppp455: ipv6cp_layer_free                                                                                                                                  [2021-04-01 15:08:01]: debug: ppp455: ppp destablished                                                                                                                                   [2021-04-01 15:08:01]:  info: ppp455: disconnected

[2021-04-01 15:08:01]: debug: ppp664: recv [LCP EchoReq id=4a <magic 327b23c6>]                                                                                                          [2021-04-01 15:08:01]: debug: ppp664: send [LCP EchoRep id=4a <magic f1f0f630>]                                                                                                          [2021-04-01 15:08:01]: debug: ppp397: recv [LCP EchoReq id=9e <magic 6b8b4567>]                                                                                                          [2021-04-01 15:08:01]: debug: ppp397: send [LCP EchoRep id=9e <magic 5ec0c316>]
[2021-04-01 15:08:01]: debug: ppp973: recv [LCP EchoReq id=2e <magic 6b8b4567>]                                                                                                          [2021-04-01 15:08:01]: debug: ppp973: send [LCP EchoRep id=2e <magic 099b5477>]                                                                                                          [2021-04-01 15:08:01]: debug: vlan653: radius(1): req_exit 3                                                                                                                             [2021-04-01 15:08:01]:  info: vlan653: recv [RADIUS(1) Access-Accept id=1 <Framed-Pool "Dynamic Private Pool"> <Mikrotik-Address-List "Users50M"> <Acct-Interim-Interval 900> <Mikrotik-Rate-Limit "51200k/51200k 56320k/56320k"> <Class 0x6375693d766970696c5f3638362c73753d3939303039382c736b3d37716f7638316d74736c30662c626b69643d31353933303434312c626b7269643d312c6d763d2d312c6d743d3630343833312c676d743d3630343830302c73703d3330312c73723d2c61633d312c75693d3939303039382c6363693d3138382c63633d47656e6572616c2c61733d312c636f3d2c64623d35313230302c75623d35313230302c63626b69643d3135393330343432> <Reply-Message "Welcome">]

Подскажите, как отловить клиента, который валит пакетами. Количество пакетов утром подключило, и всё валится на одно ядро, судя по всему. Всё никак не могу сообразить, с чем может быть проблема.

Включил отправку нетфлоу на сервак с fastnetmon, но ничего конкретного там не увидел

Я что-то с fastnetmon не разобрался, он какую-то фигню по результатам нетфлоу показывал

Я по графикам pps с портов смотрю просто

Ага, нашел, network-top натравил несколько раз на qinq интерфейсы, качка нашел и ликвидировал

А подскажите, в разделе cli у параметров telnet и tcp можно только один адрес указать? Два ip никак нельзя?

Если не ошибаюсь можно 0.0.0.0 но это не безопасно