conntrack limite

Se usar o módulo conntrack lembre de aumentar a memória.

Verifique o quanto é utilizado :

 sysctl net.ipv4.netfilter.ip_conntrack_max

Caso receba a mensagem de :

ip_conntrack: table full, dropping packet

Coloque mais memória :

vi /etc/sysctl.conf
net.ipv4.netfilter.ip_conntrack_max=12000