конечно только от роутера. mac 0a:fc:76:dd:ce:ad

понятно почему. сессия проверяется по ipv4 адресу

поэтому изначально не находится, и создается заново с заменой адреса

 bond1.1406 | 1406.0   | 0a:fc:76:dd:ce:ad | 192.168.1.100 | 20000/20000 | ipoe |      | active | 00:00:06 
 bond1.1406 | 1406.0   | 0a:fc:76:dd:ce:ad | 192.168.1.100 | 20000/20000 | ipoe |      | active | 00:00:06

а это сильно мешает?

нет

Коллеги , а можно сделать распределение ipoe абонентов. Не в qinq. Т.е размазывать абонов на два и более серверов. В режиме l2. По dhcpv4.

( к примеру , два сервера слушают один вилан )

Можно, без разницы что это будет qinq или обычный влан или обычный интерфейс без тега.

Дайте пожалуйста наводку в документации

На 2-ом сервере шлюз поменяй, остальное всё такое  же :)

weight :) надо добавлять на каждый сервер

кому как, у меня без весов работает.

Можно offer оставить

@dimka_88 есть мнение, к чему такая модель может привести? и надо ли для подобных случаев объединять сессии в одну?

и, что важно, стоит ли учитывать в ipoe Framed-IP-Address как адрес сессии по умолчанию (он шлется в access-request)

Есть мнение, я вообще не пойму рода проблемы. Клиенты не имеет право поднимать сессию. Ее должен поднять роутер

Клиентские сету нужно отфильтровать local-net

Вернее роутед сети

ну. тут роутер и поднимает, только транзитным трафиком, не своим локальным

Помогите пожалуйста с connlimit. Может кто-то порекомендовать значение “count” при условии настройки limit=count/1s?

[connlimit]
This module limits connection rate from single source.

limit=count/time
Specifies acceptable rate of connections, for example limit=1/s or limit=10/3m.
burst=count
timeout=n
Specifies timeout in seconds after which module doesn't check rate until burst number of connections will be arrived.