1、
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-arptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.netfilter.nf_conntrack_max = 6553500
net.nf_conntrack_max = 6553500
net.ipv4.tcp_max_tw_buckets = 4096
net.netfilter.nf_conntrack_max 這個默認值是65535，當服務器上的連接超過這個數的時候，系統會將數據包丟掉，知道小於這個值或達到過期時間net.netfilter.nf_conntrack_tcp_timeout_established，默認值432000，5天。期間的數據包都會丟掉。
net.ipv4.tcp_max_tw_buckets 這個默認值18000，服務器TIME-WAIT狀態套接字的數量限制，如果超過這個數量， 新來的TIME-WAIT套接字會直接釋放。過多的TIME-WAIT影響服務器性能，根據服務自行設置，高並發下設置個8192（僅供參考）