Ночью кластер лег: мониторинг кричал об OOM, но free показывал 60% свободной RAM. dmesg лгал — OOM-killer сработал, но из-за исчерпания slab, а не user memory. Причина: BGP-петля между двумя bare-metal нодами породила 180k UDP-флуда через WireGuard, каждый пакет создавал запись в conntrack. Диагностика: - cat /proc/net/stat/nfconntrack — рост use= близок к nfconntrackmax - ss -s — десятки тысяч ESTAB/UNCONN - tcpdump -i any host — видна зацикленная маршрутизация - slabtop — nfconn занимает >70% slab Решение — ограничение маршрутов через BGP communities и принудительное MSS clamping. Подробнее: https://ftops.space/?utm*source=telegram&utm*medium=smm&utm*campaign=ftops&utm*content=dvustoronniy-tcpdump-i-traceroute-r