В общем ситуация была следующая - у nginx был настроен буфер для хедеров от клиента в 2кб и время от времени на сайт переходили клиенты у которых в куках было больше 2кб (по общемировой практике и вроде как по стандарту может быть до 4кб) вот от сюда и выпадывала 413 ошибка.