Это при переходе на https://ubuntu.com

купил на каком ресурсе а letsencrypt не подойдет ?

Ну у меня такая же схема, апач и нджинкс, но иногда жалобы есть. Всех учу о том что пусть пишут ya.ru

А не что-то известное

С letsencrypt и certbot не заработало купил тут https://ssl.com.ua/

не, это не то
это обычный стандартный captive portal

я аж испугался, что открываешь https://google.com, а показывается не перенаправление обычное, а прям твой сайтик

Иногда и так бывает даже, а иногда нет

Чуда не случилось

Маленький кусочек его

Лучше чем ничего

А connlimit может подобное делать? выловил, что начиная  с 14:04 до 14:11:50 accel  отвечал только на часть запросов, а потом 1 минуту совсем ни на что не отвечает по dhcp и в 14:13 - начинает снова нормально работать.
Уже такое 5й раз за сегодня (
Последний раз 19:25 -19:29 совсем перестает отвечать и в 19:30 опять начал нормально работать. Посопоставлял dhcp request/reply - в то время, когда все работает -  тоже довольно много запросов без ответа, но это не заметно, т.к 1 из 5 не ответил

Возможно, стоит убрать для проверки

Ну вообще в логах это пишется

Убрал, но не понял уберется ли он по reload?

Вроде должен

Отпадает, описание в конфиге было, но как модуль вверху загружен не был..

В журнал accel эти же реквксты не попадают?

Кстати, мелкий глюк по reload заметил, поменял параметр l4-redirect на l4-redirect-ipset в итоге теперь и в ip rule добавляется иногда адрес и всегда в ipset. Словом нужно restart делать

Для новых сессий?