conntrack

Linux における conntrack テーブルの溢れ（枯渇）対策。dmesg によるパケットドロップ原因の特定から、高負荷システムに適した sysctl および hashsize のチューニング指針まで詳しく解説します。