14 фигня ) когда была бага с таймерами pptp, у меня la под 50 скаканул ) т.к. из 10 насов только 1 живой остался и pptpХ под ppp* маску не попадали

Уточнение. Упал сервис в момент отключения узла, а не в момент поднятия.
Саппорт говорит что и предыдущее падение тоже было в момент отключения района

Поднятие ipoe сессии при отвале множества pppoe

Понял

Хотя у другого страдальца тут ipoe only с тем же поведением, скорее просто массовое падение сессий и одновременно авторизация

50 фигня, тут нужно поискать, я pppd_compat на проде сделал 1400 или болт

@shumbor Обманул

Ну тут больше не пролезло в 2гига к насу,

в общем опытным путём удалось определить, что чем больше на сервере сетевых интерфейсов, тем больше возникает нагрузка на утилиты, которые завязаны на сеть (sudo как ни странно в том числе).
Подскажите, есть ли у accel штатная возможность ограничивать колличество коннектов с одной учётки?
То-есть, чтоб по одному аккаунту нельзя было подключиться дважды и работать парралельно. На rp-pppoe такой фичи нет, если например ip назначается динамически, то не проверяя есть ли текущая сессия у юзера, он разришит подключиться.
Из-за этого собственно мы и используем ip addr show, чтоб проверить, нет ли активной сесии у юзера.

Конечно есть, single-session параметр

Даже есть check-ip что не позволит выдать уже выданный ip

Как же мне быть? Куда еще смотреть? У меня идеи кончились, ну разве только 9 дебиан ставить...

Ну так покажите что он там в правилах хочет при создании одного интерфейса

Ну смотреть что запускается. Можно strace на процесс с нагрузкой натравить попробовать

Наиболее правильно на радиусе сессии лимитировать

Не все могут ( по этому костыли порой писать приходиться. У нас вот у всех абонов статика, и если есть активная сессия, то радиус скажет нет свободного ip. Но при потерях связи nas<>radius бывало подвисает состояние и сессия до конца не умирает и абон не может подключиться.

Это где столько la раздают? 😀

Это правила tc при pppd compat и старте 2к сессий ipoe

Filter-Id = "IPOE_LOGIN_NOT_EXIST" клиент не проходит авторизацию, как сделать чтобы авторизовал по mac port?