Falta de rede quando a máquina em falhas de rede seguras internas ipsec

Question

Nós temos 3 máquinas (Debian Jessie), cada uma com 2 interfaces de rede. Uma interface está conectada à internet, a outra a uma rede interna que é criptografada via ipsec / racoon. Uma das máquinas está começando a falhar e, sempre que falha, a conexão com a Internet nas outras máquinas começa a falhar.

Suponho que seja algum tipo de problema de buffer de rede, mas não sei como posso verificar isso ou como posso corrigi-lo.

                          |
   /--------------[internet switch]-----------------\
   |                      |                          |
[server 1]           [server 2]                   [server 3]
    |                    |                           |
    \------------------[switch]----------------------/

A conexão entre o servidor 1 e o servidor 2 é criptografada com o racoon / ipsec (obrigatório). As conexões entre VMs no servidor 2 são criptografadas da mesma forma.

O servidor 2 trava com algum tipo de kernel panic (só tem uma imagem da metade inferior do stacktrace). ~ 20 minutos depois, o servidor 1 não pode mais ser acessado - mas ainda está ativo e quando o servidor 2 for reinicializado, o servidor 1 estará novamente online. A última vez que isso aconteceu, uma VM no servidor 3 mostrou os mesmos sintomas - no entanto, depois de tentar iniciar um console (xen), ela foi alcançada novamente.