kissbohda

Согласно даташиту (если конечно я правильно понял вашу модель), данная карточка может работать только в режиме 10GE (802.3ae). SFP-модулей, работающих в режиме 10GE не бывает, они выпускаются только для 1GE.

Кроме того, есть описание данного продукта и список поддерживаемых (читай, рекомендованных) модулей.

P. S. ставьте тег "сети", чтобы вопрос видели больше участников

если всех подключенных\подключавшихся ранее то ip>dhcp>leases.
если всех wi-fi клиентов, активных на данный момент, то wireless>registration table

1. Если у вас PON, то свичи только на агрегации, мы их сейчас не касаемся
2. клиентские терминалы управляемые вами? можно попробовать поиграть с ними
3. Больше качаешь - меньше приоритет. Качки и "минипровайдеры" пойдут лесом, но тут зависит от политики ваших аплинков и сети в целом.
4. За доказанный факт раздачи инета можно разрывать договор в одностороннем порядке или просто периодически вырубать клиента (а ремонт по договору обычно до трех рабочих дней). Пара-тройка выходных без инета - и клиенты умника сами разбегутся. В целом, способов избавиться от "неугодных" клиентов масса, вопрос лишь в том действительно ли вам будет выгода от таких действий?
5. Клиентов "недопровайдера" можно переманить к себе бесплатным инсталлом/акциями/скидками и т.д.

Не давайте 100Мб\с. Ограничьте трафик 10ГБ, поставьте ограничение на объем файлов, на загрузку канала. Что вы как маленькие.
Вот ведь негодяи, купили тарелку каши и всю ее съели. А подсобных свинок чем кормить?

в debian и ubuntu добавили пакет iptables-persistent
который использует iptables-save/iptables-restore

#service iptables-persistent
Usage: /etc/init.d/iptables-persistent {start|restart|reload|force-reload|save|flush}

после настройки правил как нужно, сделать service iptables-persistent save и при следующей загрузке они будут применены

iptables -L скорее всего выполняется не от рута, попробуйте sudo iptables -L