Дежурство не должно зависеть от того, насколько быстро ты успеешь нажать Enter по SSH. Перед сетевой правкой сначала ставь таймер отката, потом меняй конфигурацию.
Для временного отката можно заранее запустить systemd-run --unit=net-rollback --on-active=5m /usr/local/sbin/rollback-network.sh. Скрипт должен быть готов и проверен заранее; после правки проверяй доступность и маршрут с независимой точки. Отменяй таймер только когда новая конфигурация подтверждена.
Мониторинг «узел жив» не доказывает, что сеть работает. Проверяй путь до сервиса, DNS, MTU и состояние туннеля. Watchdog полезен, когда он ловит отсутствие прогресса и умеет вернуть систему в рабочее состояние, а не просто перезапустить процесс по кругу.
Надёжность — это не героизм инженера в три ночи. Это заранее заданный безопасный откат, измеримые проверки и право системе самой вернуться в последнее рабочее состояние.
