shtwave

ip_conntrack: table full, dropping packet.
 
この一行のログに悩まされた方は多いのではないでしょうか。
自分もその一人です。
 
多くのブログには echo '500000' > /proc/sys/net/ipv4/netfilter/ip_conntrack_max で解決。みたいなことが書いてあると思います。
では、この数字について根拠はなんでしょうか。そもそも何のためにconntrack tableというものがあるのか考えたことはありますか？
闇雲に最大値をあげることにたいして抵抗がある方もいると思います。
 
このテキストは、転職後2日目にGWとして使っているLinux NAT BOXが爆発したことを起因とした、netfilterのチューニングについてまとめようと思います。

shtwave

1.コーナーベンド
 L(える),R(あーる) DiRT3のやりすぎで走ってるときはこっちのほうがしっくりくる

 1-7（いち、に、さん、よん、ご、ろく）
  1.超きついサイド使わないと曲がれないハンドルロック
  2.きついコーナー
  3.しっかり減速しないとアウトに落ちる
  4.スピードがのっている場合は減速が必要
  5.姿勢変化だけで抜けられる
  6.加速していける

shtwave

1.機械もの
 インカム->買った、つけた
 ラリコン -> ドライブモニタとスマホで代用
 PND -> 買った
 GoPro -> 買った

2.小物
 雑巾->配備
 ヘルメットハンモック->買った
 タブレット用アーム -> 不採用