Инцидент: распределённый кластер K3s потерял межузловую связность в рамках zero-trust модели. Поверхностный мониторинг указывал на сбой CNI или политики Calico. Реальность: шлюз с WireGuard mesh начал массово терять handshake-пакеты. Диагностика: - ss -s показал 58K TIME_WAIT; - dmesg | grep conntrack — "nf_conntrack: table full, dropping packet"; - cat /proc/sys/net/netfilter/nf_conntrack_count близок к nf_conntrack_max=65536. Решение: увеличение nf_conntrack_max, настройка net.netfilter.nf_conntrack_tcp_timeout_time_wait=30, принудительный GC через echo 1 > /proc/sys/net/netfilter/nf_conntrack_flush. Подробнее: https://ftops.space/?utm_source=telegram&utm_medium=smm&utm_campaign=ftops&utm_content=zero-trust-setevaya-segmentatsiya-v-ra