本文介绍Cilium eBPF数据面东西向（Pod到Pod及经Service）的包路径停顿点。核心包括：同节点直连路径、经ClusterIP的LB/CT查找、跨节点overlay/加密、socket加速不替代策略、netfilter旁路是主路径目标但存在回退共存。排障需先查策略/身份，再查Service/CT，并区分东西向与南北向入口hook差异。