iptables restart后不会重载sysctrl.conf的配置，需要代表性iptables-config文件

解决方法来自：http://serverfault.com/questions/471464/yum-not-updating-etc-rc-d-init-d-iptables

cat /etc/sysctl.conf | grep net.nf_conntrack_max
net.nf_conntrack_max = 6553500

执行 service iptables restart  # 注意，与reload是有区别的。

再执行syscttl

 sysctrl -a |grep net.nf_conntrack_max

 net.nf_conntrack_max = 65535
变回在了系统默认。

要么执行sysctrl -p 要么修改/etc/sysconfig/iptables-config
把下面一行注释去除。
IPTABLES_SYSCTL_LOAD_LIST=".ip_conntrack .bridge-nf"