После переноса отказоустойчивого DHCP-сервиса в новую сетевую схему часть клиентов перестала получать IP-адреса. Причём проблема плавала: запрос доходил до бэкап-ноды, та отправляла
DHCP OFFER, tcpdump видел пакет на физическом интерфейсе — а мастер его уже не получал.Firewall чист.
iptables чисты. UDP на соседний порт ходит. Счётчики дропов на коммутаторах — по нулям. Пакет вроде бы есть и одновременно его нет.Оставалось идти по сети хоп за хопом, включать port mirroring и искать место, где он исчезает без единого следа в привычной диагностике.