С настройками игрался по максимуму, и load-balance менял в том числе. Дело в том, что между этими железками уже есть два LAG соединения, которые работают корректно, но там "простой" трафик, не зеркальный. Полагаю, проблема именно из-за зеркала. Спасибо за наводку на ERSPAN, надо посмотреть.
Дока есть, проблема в том, что это не просто цифра вида "сколько прожуёт", такую цифру получить - не проблема, там происходит деление на какие-то коэффициенты и в выводе должно быть количество неких "эквивалентных портов". Например, для расчета емкости некой железки на СПД есть эквивалентный порт с шириной 1 мбит/сек, то есть в физическом ge порту 1000 эквивалентных портов. Допустим, есть железка с 10 1ge портами, аплинк на нее идет 2 гигабита через lacp, формула получится такая: 10000(общее количество эквивалентных портов) / 16 (я не понял откуда эта цифра) + 2000 (количество эквивалентных портов аплинка), получается, в этом случае монтированная ёмкость = 2625. Вот нужна такая же ерунда для VoIP. Гугл предательски молчит.
Так то да, только вот забыл указать версию iptables, у меня CentOS 6.7 с iptables 1.4.7 на борту. Поддержка TEE или ROUTE начинается с 1.4.9, а её в репах нет. Как считаете, будет целесообразно собрать более новую версию руками или есть альтернативные способы? Спасибо!