В p8 сейчас не работают счётчики у ipset, как описано в Bug 32776. В Сизифе проблема пропала. Из-за чего - пока не знаю, но думаю стоит начать с обновления ipset в p8.
Похоже, виновник ipset. Обновление до 6.32-alt1.M80P.1 помогло, но ещё kernel-modules-ipset пришлось обновить. Может быть, и в 6.30 было исправлено, но я совсем забыл про ядерный модуль, когда c 6.30 проверял. С ядерным модулем 6.29 и ipset 6.32 не работало. Ждём, когда Kernel Bot ядро в p8 обновит и модули пересоберёт ?
Антон соберёт.
С kernel-modules-ipset-std-def-6.32-alt1.263236.0.M80P.2 и kernel-image-std-def-4.4.68-alt0.M80P.2 работает.
