Conntrack

Nous avons trouvé une cassure a 1000 transaction/s, après investigation cela venait d'une limitation de ip_conntrack: table full, dropping packet.

Un moyen pour essayer de contourner ce problème est la commande : iptables -t raw -A PREROUTING -j NOTRACK