ip_conntrack の最大値を変更するには、/etc/sysctl.conf に次の内容を追記します。 # Maximum number of conntrack net.ipv4.netfilter.ip_conntrack_max = 524288 あとは、この設定を有効にするために、次のコマンドを実行します。 $ sudo sysctl -p iptables の ip_conntrack の最大値を変更する方法 | Carpe Diem netfilter(iptables)でファイアウォール構築してるときに、コネクションが増大すると ip_conntrack: table full, dropping packet.というログとともに、トラッキングできなかったパケットを捨てやがるのでネットワークのパフォーマンスが激しく劣化する。 ので、上記のip_conntrack_max