Ось знову щойно заглючило, а потім почало працювати без ребуту.

Все ще не підключив монітор та не відкрив журнали :)

Зате придумав можливу причину - оскільки сервер підключено через роутер, саме він може якось відсікати трафік на піках наприклад пересилання пакетів, які і спричиняють ті само навантаження.

Ось такі налаштування в мене

Але вони відключені в розділі захисту DDoS

Зате є таке з увімкненого, що воно робить - який трафік, який протокол - я навіть не знаю:

Stateful Packet Inspection (SPI) Міжмережевий екран запобігає кібер-атакам і перевіряє трафік, що проходить через маршрутизатор, основуючись на протоколі.

Ось тут знайшов наступне:

What kind of data does it deem untrustworthy? An SPI firewall follows a preset security policy. Data that do not match the policy is dropped. It also learns from previous connections. Traffic types that once caused damage is simply blocked in the future without needing to examine the packet in greater detail.

https://community.tp-link.com/en/home/stories/detail/916

Що мені "подобається" в закритих прошивках, що все рівно нічого не зрозуміло як і чому воно там "навчається". Спробую вимкнути, якщо це смарт захист на базі пакетів значить просто лочить коли до мого публічного вузла під'єднуються ноди DHT того ж Alfis DNS

Може ще якісь опції варто глянути, бо в принципі обладнання побутове, тому запросто. Ще спробую під час відмови з роутеру зайти, що він скаже, може це він вісить.