ip_conntrack
kernel: ip_conntrack: table full, dropping packet.
Увеличить размер таблицы можно через
/proc/sys/net/ipv4/ip_conntrack_max
из расчета 360 байт на пакет. Если значение ip_conntrack_max составляет 65356 то на это выделяется (65356x360)/(1024*1024) = 22 Мб памяти.
Также можно увеличить размерность хэша через параметр hashsize модуля ip_conntrack:
/etc/modules.conf:
options ip_conntrack hashsize=N
