Слетают сессии
Диагностика логов
# grep "Acct STOP" /sdb/lbarcd.log | awk '{print $8}' | sort -n | uniq -c
482 (Admin-Reset),
52 (Callback),
85 (Idle-Timeout),
4 (NAS-Request),
115 (User-Request),
Тут видно, что событие Admin-Reset превалирует над остальными