在iptables开启的状态下， 最让人烦恼的事情就是 ，丢包严重，有时服务器都连接不上的，要重启系统，严重影响线上业务。 解决办法参见：《 》。 在ubuntu12.04/centos6.4系统下，更改net.ipv4.ip_conntrack_max会报错error: "net.ipv4.ip_conntrack_max" is an unknown key。因为改名字了哈。同时，如果没有加载ip_conntrack模块、iptables 不要配置状态的规则也会报这个错误的。 在ubuntu12.04/centos6.4系统下：

vi /etc/sysctl.confnet.nf_conntrack_max = 6553600sysctl –p

转载请注明来自 : http://www.ttlsa.com/html/3917.html