На хосте гипервизора у меня есть скрипты, которые используют iptables чтобы настроить все правила брандмауэра для разрешения и прохождения соединений между различными фабриками и виртуальными машинами.
Вверху скрипта стираю таблицы:
iptables -t filter -F
В последнее время из-за этого ядро зависало и начинало бросать abrt Сообщения:
Message from syslogd@node09 at July 5 14:09:52 ...
kernel:NMI watchdog: BUG: soft lockup - CPU#10 stuck for 23s! [iptables:23172]
Это сообщение печатается несколько раз с разными номерами ядер и появляется только через кажущиеся минуты, а не через 23 секунды.
Почему iptables заставляет ядро так зависать?