ip_conntrack OpenVZ Fix

заметил тут интересную фигню
kernel: ip_conntrack: CT 0: table full, dropping packet. в логах на хост ноде
и ещё при пинге вот такая вот штука ping: sendmsg: Operation not permitted

лечится это всё вот так:

echo "net.ipv4.netfilter.ip_conntrack_max = 65535" >> /etc/sysctl.conf
/sbin/sysctl -p