连接跟踪表满引发丢包

nf_conntrack 表满时新连接被丢弃并记录 drop 计数：症状是分布式的"偶发新建失败"，而既有连接正常。

用途	确认连接跟踪容量瓶颈
命令	conntrack -C / sysctl net.netfilter.nf_conntrack_count

核对

sysctl net.netfilter.nf_conntrack_count net.netfilter.nf_conntrack_max
conntrack -S | grep drop
dmesg | grep -i 'nf_conntrack: table full'

高并发短连接场景（代理、网关）最容易触顶。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌