早上九点，客服说网站打不开，你在服务器上ping外网是通的。同一时间老用户的页面还能刷出来，新开的连接一律超时。重启服务没用，因为问题不在服务上。内核跟踪每条连接的状态，这张表叫conntrack，NAT和状态防火墙都靠它。表满之后新连接的数据包直接被丢弃，内核日志里只有一行nf_conntrack:tablefull,droppingpacket。丢包发生在网络层，应用根本没收到请求，所以PHP