Ночью разбудил звонок: сервис мёртв, OOM-killer убил ingress-контроллер. free -m показывает 12 ГБ свободно. Стоп. Смотрим slabtop — conntrack занимает 9 ГБ. Проверяем ss -s: ESTAB 300, но TIME-WAIT 800k+. Запускаем tcpdump на loopback и внешнем интерфейсе одновременно — видим один и тот же префикс BGP уходит и приходит с двух нод. Traceroute до /32 из подсети кластера замыкается в петлю за 2 хопа. Причина: два K3s-хоста объявили один и тот же маршрут через Calico, без route-reflector. Ядро честно трекает каждый SYN как отдельное соединение. Conntrack лимит исчерпан — новые сессии отбрасываются, OOM убивает процессы из-за давления на memory cgroups. Диагностика: sysctl net.netfilter.nfconntrackcount ip route show table all | grep <подсеть> tcpdump -i any host and port 179 https://ftops.space/?utm*source=telegram&utm*medium=smm&utm*campaign=ftops&utm*content=dvustoronniy-tcpdump-i-traceroute-r