ну вот он выдает из пула и сразу дропает ее

там какая-то левая подсеть указана

да, с l3 это интереснее

Ну точнее допустим я даже ее отроучу куда-то наружу

Она все равно технически не поднимется и клиент будет долбиться

Хм, я опять нарвался на странное поведение при работе с л3

1875: ipoe73: <POINTOPOINT,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc htb state UNKNOWN group default qlen 100
    link/ether 90:e2:ba:2a:c8:25 peer ff:ff:ff:ff:ff:ff
    inet 1.2.3.129 peer 1.2.3.228/32 scope global ipoe73
       valid_lft forever preferred_lft forever
    inet6 fe80::92e2:baff:fe2a:c825/64 scope link
       valid_lft forever preferred_lft forever

подняло сессию с адресом как для л2

1.2.3.129/25 должно быть за роутером

Т.е. примерно такого вида:

1635: ipoe72: <POINTOPOINT,UP,LOWER_UP> mtu 1500 qdisc htb state UNKNOWN group default qlen 100
    link/ether 90:e2:ba:2a:c8:25 peer ff:ff:ff:ff:ff:ff
    inet 2.3.4.2 peer 10.1.1.2/32 scope global ipoe72
       valid_lft forever preferred_lft forever
    inet6 fe80::92e2:baff:fe2a:c825/64 scope link
       valid_lft forever preferred_lft forever

Где 2.3.4.2 - интерфейс аселя в сторону других роутеров

Причем л2 у меня в конфиге нет уже от слова совсем.

Вопрос на засыпку, как асель относится к маршрутам которые прилетают на сервер после его запуска, например по бгп?

Ну у меня в л3 режиме пофигу, что на pptp, что на pptp+ipoe. В логах не видел проблем. Но у меня блокировки через ipset и не акселем делаются.

Да тут не в блокировках дело. Прилетает от релея пакет и он поднимает сессию как если бы это был л2 интерфейс

завтра порисерчу, ща не буду рисковать прод трогать

Ну у меня релеи на л3 железках...

ну там тоже л3, микротик

@themiron не сталкивались с таким?

https://dpaste.org/NPTs

уже пофикшено

Тогда странно что пропускает до браса, правда у меня брасы еще за 1 л3 живут