чтоб были одинаковы

Вообще не критично, но желаетльно, что бы минимализировать риск расхождения функционала

что видно

15:56:52.648614 IP (tos 0x0, ttl 64, id 32680, offset 0, flags [DF], proto UDP (17), length 312)
   10.1.0.2.bootps > 10.1.214.175.bootpc: [no cksum] BOOTP/DHCP, Reply, length 284, xid 0xb346c645, Flags [none] (0x0000)
  Client-IP 10.1.214.175
  Your-IP 10.1.214.175
  Client-Ethernet-Address 7c:8b:ca:80:cc:83 (oui Unknown)
  Vendor-rfc1048 Extensions
    Magic Cookie 0x63825363
    DHCP-Message Option 53, length 1: ACK
    Server-ID Option 54, length 4: 10.1.0.2
    Lease-Time Option 51, length 4: 300
    RN Option 58, length 4: 150
    Default-Gateway Option 3, length 4: 10.1.0.2
    Subnet-Mask Option 1, length 4: 255.255.0.0
    Domain-Name-Server Option 6, length 8: 93.171.243.220,93.171.243.198
    END Option 255, length 0

отправляет верно

но клиент

tcpdump: listening on vlan1713.111, link-type EN10MB (Ethernet), capture size 262144 bytes
15:56:53.783066 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.1.0.1 tell 10.1.214.175, length 46
15:56:54.783075 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.1.0.1 tell 10.1.214.175, length 46
15:56:57.655588 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.1.0.2 tell 10.1.214.175, length 46
15:56:57.655597 ARP, Ethernet (len 6), IPv4 (len 4), Reply 10.1.0.2 is-at a0:36:9f:32:73:82 (oui Unknown), length 28
15:56:57.863454 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.1.214.175 tell 10.1.0.2, length 28
15:56:57.865582 ARP, Ethernet (len 6), IPv4 (len 4), Reply 10.1.214.175 is-at 7c:8b:ca:80:cc:83 (oui Unknown), length 46
15:57:14.202824 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.1.0.1 tell 10.1.214.175, length 46
15:57:15.202825 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.1.0.1 tell 10.1.214.175, length 46
15:57:16.203079 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.1.0.1 tell 10.1.214.175, length 46
15:57:18.211077 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.1.0.1 tell 10.1.214.175, length 46

и зайти на роутер не возможно со сторони клиента ))

интересно чем я так мог улодить тплинки

Это какой то конкретный tp-link?

тут такой TL-WR841N

TL-WR842ND
TL-WR840N

тюнинг сервера помог собрать trace

в смысле сервак не умер до стадии, что не собирал логи

кинуть?

accell грузит ядро на 100% в трейсе ipt_NETFLOW участвует

hi,что это значит?
warn: ppp504: ppp:ipcp: to avoid kernel soft lockup requested IP cannot be assigned (10.5.0.146)

у всех один из етих

Совпал ip на концах тунеля. что за нижной уровень? pptp/pppoe? у меня такое было на старом режиме работы ipoe юзеров, когда они по мануалу от pptp настраивали

pppoe