[SOLVED] тихое помирание ipcad

Здравствуйте!

Уже около месяца бьюсь над проблемой со счетчиком трафика ipcad (IP Cisco Accounting Daemon): работая в демонизированном режиме он внезапно останавливается, причем абсолютно тихо и без каких нибудь объяснений (ни в messages ни в dmesg, своих логов у него почемуто нет..) Мож кто сталкивался и может подсказать в чем же дело? Гугление не дало никаких результатов а тыкаться вслепую надоело...

имеется:
VPN сервер на генту (pptpd-1.3.4) авторизация происходит через радиус, радиус-сервер находится на удаленной машине (utm5_radius), ipcad динамически цепляет все ppp интерфейсы и шлет статистику по netflow (v5) на сервер с биллингом (netup UTM5), на сервере круглосуточно висит около 250-300 vpn соединений (в пики активности поднимается не более чем до 400), скорость урезается шейпером (tc из iproute2)

Для страховки сделали скрипт который каждую минуту мониторит состояние ipcad и если тот не шлет статистику и не находится в списке процессов то скрипт перезапускает его заново и шлет на мыло письмо. Самое странное, что ipcad не просто дохнет а именно останавливается (по rc-status его статус отображается как stopped). Если раньше он падал 1 раз за 2-3 дня то сейчас просто пошла какая-то повальная реакция и он начинает падать каждую минуту! И так в течении 5-6 часов а потом опять запускается и работает нормально.. Привязать его не удается ни к какому событию, это может произойти в любое время суток и на любой промежуток времени. Как-то поймал такой глюк, попробовал запустить его в foreground - выдал такую штуку, вот кусочек:

... идет нормальная загрузка, открываются ppp интерфейсы...
Opening ppp186... [LCap] Initialized as 377
Opening ppp258... [LCap] Initialized as 378
Opening ppp287... [LCap] Initialized as 379
*** glibc detected *** ipcad: double free or corruption (fasttop): 0x92c4e488 ***
======= Backtrace: =========
/lib/libc.so.6[0xb7e91a00]
/lib/libc.so.6(cfree+0x89)[0xb7e936f9]
ipcad[0x8055f1c]
ipcad[0x8056037]
ipcad[0x8054af4]
ipcad[0x8055f3d]
..много-много строчек такого типа...
7053e000-70d3e000 rw-p 7053e000 00:00 0
70d3e000-70d3f000 ---p 70d3e000 00:00 0
70d3f000-7153f000 rw-p 70d3f000 00:00 0
7153f000-71540000 ---p 7153f000 00:00 0
71540000-71d40000 rw-p 71540000 00:00 0
71d40000-71d41000 ---p 71d40000 00:00 0
71d41000-72541000 rw-p 71d41000 00:00 0
72541000-72542000 ---p 72541000 00:00 0
72542000-72d42000 rw-p 72542000 0Аварийный останов

в логах, как я уже говорил, пусто, в dmesg внушают подозрения только 3 следующие строчки:

HTB: quantum of class 10010 is small. Consider r2q change.
...
__ratelimit: 568 messages suppressed
Neighbour table overflow.

Но они там попадаются всегда, даже и когда ipcad нормально работает. Есть еще такой момент, сколько бы я за ним ни наблюдал в foreground режиме (максимум было около 7-ми часов) он либо не запускался выдавая описанные выше строки либо нормально работал. Короче перековырял уже все что можно, конфиг и маны искурил до дыр (не такие уж и длинные кстати :)) Помогите кто чем может - не откажусь от любого дельного совета :)