Инцидент: сервисы в разных регионах перестали видеть друг друга, несмотря на корректные WireGuard-ключи и политики Calico. Мониторинг обвинил CNI и RBAC. Реальность: ss -lunp | grep wg0 показал Recv-Q = 131072 при net.core.rmem_default=212992. Но net.core.rmem_max был понижен через sysctl для "безопасности" до 131072 — буфер заполнился, ядро начало тихо дропать пакеты до входа в conntrack. Диагностика: - cat /proc/net/softnet_stat — dropped на интерфейсе - nstat -az | grep UdpInErrors - wg show wg0 — handshake есть, но transfer stalled https://ftops.space/?utm_source=telegram&utm_medium=smm&utm_campaign=ftops&utm_content=zero-trust-setevaya-segmentatsiya-v-ra