Ночью сработал алерт: OOM-killer убил kubelet. free показывает 60% RAM свободно. dmesg молчит о нехватке памяти, но /proc/net/stat/nfconntrack — 98% заполнен. tcpdump на обоих концах туннеля показывает SYN без ответа. traceroute уходит в петлю между двумя узлами из-за одинакового localpref в BIRD. Команды: - ss -s — покажет рост orphaned sockets - nstat -az | grep SyncookiesSent — взлетит при перегрузке conntrack - sysctl net.netfilter.nfconntrackmax=524288 (временно) Постоянное решение — фильтрация BGP communities и strict route validation. Подробнее: https://ftops.space/?utm*source=telegram&utm*medium=smm&utm*campaign=ftops&utm*content=dvustoronniy-tcpdump-i-traceroute-r