Сети, MikroTik и BGP: детектив сбоя. Что кричал мониторинг: контрек переполнен, пакеты дропаются на грани MTU, BGP-лок обрывает сессии без ICMP Unreachable. А что на самом деле происходит в ядре: conntrack время ожидания выходит, mss-clamp не сработал, ndots:5 в резолверах сломало путь к внешним ресурсам. На MikroTik missing-path в routing table — классика. В mesh-е WireGuard peer status: allotted address есть, но allotted routes — пусто. Логи интерфейса: link flaps каждые 47 сек. Проверка с tcpdump: SYN пакеты уходят, ACK never приходят. Причина — экстренный failover на pumpkin relay, который не перенастроен на новую подсеть провайдера. Аксия: при BGP-leak или mishap-route в transit-автономе реале ошибка всегда ближе к источнику, чем кажется — проверяйте conntrack counters и sysctl net.ipv4.route.flush до любого restart.