Кластер K3s на bare-metal с Flannel (VXLAN, MTU=1450) поверх WireGuard mesh (MTU=1420). Сервисы периодически теряют связь, но control-plane зелёный. Поверхностный анализ показывает «перегрузку сети». На деле: VXLAN обёртка + WireGuard шифрование = 82 байта накладных расходов. При MTU 1500 → эффективный payload всего 1418 байт. Flannel же настроен на 1450 — итог: пакеты >1420 байт обрезаются или фрагментируются. Linux по умолчанию не фрагментирует UDP (VXLAN), поэтому drop. Диагностика: # ip -d link show flannel.1 # cat /proc/net/dev | grep flannel # dmesg | grep -i "fragment" # ss -i | grep mss Решение: MTU Flannel ≤ 1378 (1420 - 50 VXLAN overhead) или принудительное MSS clamping через iptables/nftables. Подробнее: https://ftops.space/?utm*source=telegram&utm*medium=smm&utm*campaign=ftops&utm*content=flannel-vxlan-mtu-1450-vs-wireguard