Спасибо, буду снимать статистику по мере замедления.
Хотя в прошлый раз при обострении проблемы вывод netstat -np выдавал менее 5к строк в общем

пробовал так же делать ip ro flush cache - тоже не помогло
перезапуск контейнера не помогал
перезапуск iptables не помогал
пока что откатил ядро, но судя по тенденции это не поможет)