Ночью упал сервис — мониторинг кричал об OOM при 12 ГБ свободной RAM. free -m и /proc/meminfo молчали о беде. Истинная причина: внешний BGP-peer вошёл в маршрутную петлю, генерируя миллионы новых TCP-сессий к нашему edge. conntrack -S показал nfconntrackcount = nfconntrackmax. slabtop — 2.1 ГБ в nfconntrack. tcpdump на обоих концах выявил асимметричный поток: SYN от клиента → RST от нас (нет места в таблице). traceroute с TTL=1…30 — петля на хопе 7. Решение: net.netfilter.nfconntracktcptimeoutsynrecv = 5, жёсткие BGP-filters, eBPF drop на early SYN flood. Подробнее: https://ftops.space/?utm*source=telegram&utm*medium=smm&utm*campaign=ftops&utm*content=dvustoronniy-tcpdump-i-traceroute-r