Conntrack

Links

• https://conntrack-tools.netfilter.org/manual.html

FAQ

nf_conntrack: table full, dropping packet

check

/proc/sys/net/netfilter/nf_conntrack_count
/proc/sys/net/netfilter/nf_conntrack_max

and sysctl

net.netfilter.nf_conntrack_max
net.netfilter.nf_conntrack_count