doc: план v2 от DeepSeek V4 Pro (новый чат) — стратегия изоляции слоёв; сравнение с Flash

HISTORY/2026-08-14-session-log.md

@@ -971,3 +971,21 @@ monitor (через cilium-operator — неверно, надо cilium-под),
 переоценён (проблема между интернетом и внутренней сетью — echo внутри неё),
 tcpdump на WSL требует sudo/интерфейс, шаг 7 (матрица размеров) слишком
 дорогой. Рекомендованный старт: nginx-логи → tcpdump → cilium monitor.
+
+## 2026-08-15 — план v2 от DeepSeek V4 Pro (новый чат, НЕ Соннет) + сравнение
+
+Сохранён: `doc/thinking/nubes-network-bug-plan-v2-deepseek-pro.md`.
+
+Оценка: план Pro сильнее Flash. Плюсы: сырые TCP с критерием доставки по TCP
+ACK (не HTTP), PMTU-зонд ping -M do с порогами 1372/1422/1460/1472, второй
+клиент с другого ISP, kubectl port-forward как изоляция приложения, таблица
+«что считается доказательством», верное наблюдение что 51с — прикладной таймер
+а не TCP-backoff. Минусы: kube-proxy может отсутствовать (Cilium replacement),
+debug-контейнеры на managed скорее всего запрещены (план сам оговаривает),
+эхо-NodePort требует открыть NodePort на платформе (проверяемо).
+
+Сравнение Flash vs Pro: Flash — декомпозиция по nginx-логам, но ошибка
+cilium-operator, echo переоценён, нет PMTU/port-forward/второго ISP.
+Pro — методологически полнее, грубых ошибок нет.
+Рекомендованный синтез-порядок: nginx-логи → PMTU-зонд → сырые TCP →
+port-forward → tcpdump клиента → второй ISP → cilium monitor → echo → тикет.