Ночь 23 апреля. Подозрительные BGP-объявления из соседней AS привели к переполнению conntrack на K3s-воркере. Телеметрия показала 98% использования conntrack (ipconntrackmax=1048576). tcpdump выявил 1500+ BGP-сообщений в секунду от одного IP. traceroute указал на циклический маршрут. Узел падал, так как ядро не могло создать новые TCP-соединения для healthcheck-ов. См. https://ftops.space/?utm*source=telegram&utm*medium=smm&utm*campaign=ftops&utm*content=dvustoronniy-tcpdump-i-traceroute-r