高流量情况下iptables丢包
ip_conntrack: table full, dropping packet.
按网上常规方法，只修改/etc/sysctl.conf是无效的

需要以下两步，方可解决：
/boot/grub/grub.conf kernel行中增加参数
ip_conntrack.hashsize=524288
/etc/sysctl.conf中增加
net.ipv4.netfilter.ip_conntrack_max = 2097152