Инцидент начался с массовых таймаутов между сервисами в разных датацентрах, несмотря на корректные политики Cilium и активные WG-туннели. Поверхностный мониторинг обвинил «нарушение сетевой сегментации», но tcpdump на интерфейсе wg0 показал пустоту — пакеты исчезали до входа в стек. Анализ через ethtool -S выявил рост tx_dropped и tx_fifo_errors. Дальнейшая проверка cat /proc/interrupts показала неравномерную загрузку очередей, а tc -s qdisc show dev — полное заполнение TX ring buffer. Причина: драйвер ixgbe не имел включённого Byte Queue Limits (BQL), что при burst-трафике через WG привело к silent packet loss без генерации ICMP или conntrack-ошибок. Zero-trust в bare-metal кластерах требует не только политик, но и глубокого контроля над драйверным уровнем. Подробнее: https://ftops.space/?utm_source=telegram&utm_medium=smm&utm_campaign=ftops&utm_content=zero-trust-setevaya-segmentatsiya-v-ra