机器ping不通，已经连接上的ssh可以正常操作

查看/var/log/messages，发现大量的这样的信息：

 kernel: ip_conntrack: table full, dropping packet.

这是因为系统了开启了iptables, iptables可以同时跟踪的连接数是有上限的，超过这个上限，它会直接把包丢掉，所以就会造成ping不能的情况。

解决办法，最好是找到出现大量链接的原因，把它消除。或者修改配置，提高链接上限，或者关闭iptables， 修改链接上限。

调整最大链接数限制

# echo 131072 > /proc/sys/net/ipv4/ip_conntrack_max

查看当前最大链接数限制:

# cat /proc/sys/net/ipv4/ip_conntrack_max 65536

查看当前链接数：

# cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count