2016-02-18 ip_conntrack cat /proc/sys/net/netfilter/nf_conntrack_max vi /etc/sysctl.conf # for iptables net.nf_conntrack_max = 1000000