Linux nat 表满导致服务器丢包 - 潇洒的博客

症状： nf_conntrack: table full, dropping packet

方案： sysctl –w net.netfilter.nf_conntrack_max=${RAMSIZE (in bytes) / 16384 / (ARCH / 32)}