В 03:17 нода K3s начала терять трафик без логов. Мониторинг показывал стабильные counters в nftables, но ss -i выявил рост retransmits, а nstat -az | grep -E 'drop|over' — переполнение TcpExtTCPPrequeueDropped. Глубже: cat /proc/net/netfilter/nflog молчал, но perf record -e skb:kfreeskb поймал массовые дропы в nfhookslow. В это же время идентичная нода на FreeBSD с pf показывала линейный throughput в netstat -s -p ipfw и ноль потерь в pfctl -si. Проблема — в non-atomic обновлении хуков netdev в nftables при высокой частоте событий. Решение: либо фикс ядра (патч из net-next), либо переход на XDP-фильтрацию. Подробнее: https://ftops.space/?utm*source=telegram&utm*medium=smm&utm*campaign=ftops&utm*content=freebsd-pf-protiv-linux-nftables-sr