fixed4337

rc.local

@@ -52,4 +52,12 @@ ip link set dev wg0 xdp obj /home/rodrigo/server-mv/xdp/xdp_wg_mtu_optimizer.o s
 # então esse link precisa ser reaplicado se a rede "dockernet" for recriada.
 ip link set dev br-02f7820020b4 xdp obj /home/rodrigo/server-mv/xdp/bridge_xdp.o sec xdp
 
-cd /home/docker/ebpf-sockmap/ && make load
+# eBPF sockmap: DESATIVADO DE PROPÓSITO. Causou timeout/connection reset
+# em conexões container-a-container (nginx->redis/mariadb/anatomia-web),
+# incluindo depois de corrigir o bug de NAT (masquerade sem -o enp0s6,
+# já corrigido em nftables.conf) — ou seja, o bug é na lógica de
+# match/redirect do sk_msg em bpf/sockmap.bpf.c, não só no NAT. Não
+# reativar em produção sem antes rastrear com bpf_printk num ambiente
+# de teste. Ganho é só performance (bypass de socket local entre
+# containers no mesmo host); o site funciona normalmente sem isso.
+# cd /home/docker/ebpf-sockmap/ && make load