обошлось без включения детальных логов, проблема в abills, сеть
10.10.10.0/20 заканчивается на
10.10.15.254, но abills почему-то считает что до
10.10.25.253. Посмотрел в базе данных после создания ippool:
SELECT INET_NTOA(ip) FROM ippools_ips where ippool_id=149;
скорее всего в access accept и увидели бы ip из вне диапазона