table full, dropping packet.

系统日志/var/log/messages出现以下内容

执行命令，检查系统参数，发现nf_conntrack_max设置过少

需要编辑/etc/sysctl.conf，添加以下内容

添加完成后，执行命令 sysctl -p
未生效情况Icon

当重启防火墙后，/etc/sysctl.conf设置会失效
如发现
sysctl -a|grep nf_conntrack_max
显示的值与/etc/sysctl.conf配置不一致，则说明重启iptable后，未执行命令sysctl -p，这种情况下，只需执行sysctl
-p，不需要修改/etc/sysctl.conf

#解决重启iptables 不加载sysctl -p
sed -i "s/#IPTABLES_SYSCTL_LOAD_LIST/IPTABLES_SYSCTL_LOAD_LIST/g" /etc/sysconfig/iptables-config