检查会话表
检查会话表
sysctl net.netfilter.nf_conntrack_max net.netfilter.nf_conntrack_count
conntrack -C 2>/dev/null || cat /proc/sys/net/netfilter/nf_conntrack_count
cat /proc/sys/net/netfilter/nf_conntrack_max
dmesg | grep -i conntrack | tail调整示例（节点上）
调整示例（节点上）
sysctl -w net.netfilter.nf_conntrack_max=262144
sysctl -w net.netfilter.nf_conntrack_tcp_timeout_established=86400
# 持久化写入 /etc/sysctl.d/ 下的配置文件调参按节点内存与业务连接量评估：每条会话占用内存，过大可能挤占其他内存。