conntrack

现象：客户端会对外网发起 pptp 连接，过一段时间后，所有客户端都连接不上。后来发现，系统日志里面有 expectation table full，经检查发现是路由器的 /proc/net/nf_conntrack_expect达到了64条，而/proc/ …