Не устанавливать его.

какую максимальную скорость может показать Bandwidth test?

Очень близкую к заявленной

подключаю два 326 по sfp+ показывает 500Мбит/с

)
Посмотрите схему устройства на сайте.

Что за модули?

добрый день коллеги
у меня тут возможно очевидная мысль возникла, но все же
вот есть у нас два рекурсивных маршрута 1.1.1.1 -> ISP1 и 8.8.8.8 -> ISP2, ну и маркированные с метками mark-ISP1 и mark-ISP2
получается, что при падении ISP1 получаем нерабочие однерки и соответственно восьмерки при падении ISP2
но придумал такую тему - в mangle в цепочке prerouting отмечается траффик dst-address 1.1.1.1 меткой mark-ISP2, для восьмерок наоборот
в итоге при падении провайдера маркированный маршрут становится неактивным, метки не работают и траффик направляется в дефолт, который переключается сам. Получаем рабочие хосты 8.8.8.8 и 1.1.1.1 при падении любого из двух провайдеров
check-gateway в цепочке prerouting не участвует, насколько я знаю.

я ничего не упускаю? или это уже где-то обсуждалось? а то сколько смотрел статьи и доклады, нигде этот момент не увидел

Упускаете то, что трафик через прероутинг не пойдет.

Автосогласование включено?

да

можете объяснить? у меня лаба в eve-ng открыта, на ней играюсь, по пингам и трассировке все везде ходит

Выключи и выставь заявленную на эти модули

делал так, но правда на других модулях, ладно попробую на этих)

Qtech вообще отказываются работать при автосогласовании

1. Локальный трафик не попадает в прероутинг, попадают только ответы - что тут объяснять?
2. Ваша задача решается очень просто и без дополнительных меток в мангле - создается маркированный маршрут для ISP1  через 8,8,8,8 c дистансом большим, чем основной, а для ISP2, соответствено, через 1,1,1,1 и все переключается автоматически по чекгейтвею.

тоже самое

Других модулей нет?

есть, проверял тоже показывает не больше 500

А в спеке 326 чего написано? Может больше 500 не умеет?