На centos 8 ловил такое, на 7 было уже нормально. Firewalld стоит?включён?
и нет ли на ноде ничего снаружи кубера?
а как убирать их правильно? ремув, потом ресет или наоборот?
может calico умеет как-то подимать вирт на всех хостах сам?
metallb умеет c externalIPs работать? у меня он arp не слал
почему новый?