iptables restart後不會重載sysctrl.conf的配置，需要代表性iptables-config文件

解決方法來自：http://serverfault.com/questions/471464/yum-not-updating-etc-rc-d-init-d-iptables

cat /etc/sysctl.conf | grep net.nf_conntrack_max
net.nf_conntrack_max = 6553500

執行 service iptables restart  # 注意，與reload是有區別的。

再執行syscttl

 sysctrl -a |grep net.nf_conntrack_max

 net.nf_conntrack_max = 65535

變回在了系統默認。

要麼執行sysctrl -p 要麼修改/etc/sysconfig/iptables-config

把下面一行註釋去除。

IPTABLES_SYSCTL_LOAD_LIST=".ip_conntrack .bridge-nf"