当我们开启iptables后，会有这么个现象发生，丢包。ping的话会断断续续的丢包，ifconfig 会看到网卡dropped：XXX一直在增加，messages中会有kernel: ip_conntrack: table full, dropping packet. ip_conntrack表满导致的，iptables开启后会加载ip_conntrack模块，来跟踪包。默认情况下ip_conntrack_max大小为65536。...

  在iptables开启的状态下， 最让人烦恼的事情就是ip_conntrack table full dropping packet，丢包严重，有时服务器都连接不上的，要重启系统，严重影响线上业务。ip_conntrack table full dropping packet解决办法参见：《ip_conntrack table full dropping packet解决方案》。 在ubuntu12.04/centos6.4系统下，更改net.ipv4.ip_conntrack_max会报错error: "net.ipv4.ip_conntrack_max" is an unknown ke...

  当你在日志文件中发现 ip_conntrack: table full, dropping packet 的时候，你可以通过本文所介绍的方法来解决...