как учетку сделают

А это не влияет, пока сессия не отвалится, он тот же адрес и будет давать

ну тогда дропайте

как учетка будет готова

ну у меня l4-redirect-on-reject=600, можно меньше поставить.
т.е. пока  ты заведешь аккаунт - 10 мин (5 мин) выйдет эта сессия завершится, и  пойдет новый запрос к радиусу,   этого хватает :). а раньше дропать сессия нет смысла , все равно  клиент запрос раньше не пришлет.  хотя у нас монтажники, ждут у клиента и просто потом перезагружают роутер.

rx-vlan-offload: on tx-vlan-offload: on rx-vlan-filter: on
pppoe + vlan_mon
version 1.12.0-103-g45896ff  Oct 21 12:43:25 2020
uptime: 116 day  кол. сессий в среднем около 1000  (может пригодится)
Debian 9,  4.9.0-14-amd64 #1 SMP Debian 4.9.246-2 (2020-12-17) ,  Net: ixgbe 5.6.3

мысли в слух. мы тут взяли новый свитч D-Link DGS-3000-10TC A2 2.05.B008
так вот когда он участвует в rstp  - и на него приходит какой-то броадкастный пакет cpu навсегда уходит в  100%.   Я к чему,  а не может accel падать от каких-то пакетов, типа при проверке контр. сумма выходит деление на 0

ps.
на другом сервер глянул, там vlan-offload выключены,  uptime 159 ней.
4.9.240-2 (2020-10-30)  та же сборка 1.12.0-103-g45896ff  
но там 3 демона 1й pppo+vlan_mon (1800 сессий) и  два демона ipoe (но сессий 10 штук)

Добрый день!
Подскажите по weight в ipoe, сейчас поднимаю второй сервак для qinq, тестю weight, судя по логам - оба сервера при получении discover отправляют access-request на радиус, так и должно быть? У меня тогда получается что не заработает ничего, так как биллинг при получении access-request с одного из насов сразу создает сессию, и при получении access-request с другого наса отвечает access-reject, так как считает, что сессия уже есть. Можно где-нибудь крутнуть, чтобы при получении discover с меньшим весом аццель не слал радиус запрос?

1. Access-Request должны отправлять оба
2. Такого функционала нет, в любом случаее оба сервера должны получить access-accept

сессия же должна стартовать после получения acc start?

Верно ли я понимаю, что в идеале сессия в биллинге должна подниматься только после получения accounting-request, а до этого на все access-request с валидными данными он должен отвечать access-accept?

ага

Да балин, у меня ланбиллинг :`( у них своя логика. Листаю мануал к нему, может конечно где-то и настраивается

Is there a way to "auto mac-filter" a mac address after a number "x" of failed pppoe authentication try ( for some temporary time, maybe )?

hi, not implemented

Thank you @dimka_88

Подскажите, можно ли передать lease-time в радиус атрибуте? Или он считывается только из конфига аццеля?

Привет у когото било что аццел видает только /24

хотя сеть /21