摘要：iptables优化 nf_conntrack: table full, dropping packet，这是使用iptables可能会出现的一个告警信息。nf_conntrack是用来记录连接条目的，NAT和iptables中的state模块都会用到这个，如果连接表满了就会出现告警信息。 比如默认 阅读全文