В 3:00 ночи дашборд показал зеленый статус, но поды падали по таймауту. Причина: BGP-петля забила conntrack-таблицу, и ядро перестало обрабатывать новые соединения. Диагностика: $ ss -antp | grep wireguard $ cat /proc/sys/net/netfilter/nfconntrackmax $ ip route show table main Сетевой стек ядра — не ваш друг. Всегда проверяйте conntrack и BGP-инварианты. https://ftops.space/?utm*source=telegram&utm*medium=smm&utm*campaign=ftops&utm*content=zero-trust-setevaya-segmentatsiya-v-ra