kernel: ip_conntrack: table full, dropping packet

查看 /var/log/messages 有这样的内核错误：
kernel: ip_conntrack: table full, dropping packet
一旦有这样的报错，服务器网卡是会丢包的，从而影响正常使用。
解决办法：
vi /etc/sysctl.conf
增加：
net.ipv4.ip_conntrack_max = 655360
保存后，执行
sysctl -p

验证：
sysctl -a |grep 'ip_conntrack_max'