vyos - conntrack 超时与消耗内存

自动切换到vyos后，发现conntrack里面的conn连接很多，这个是由于：
1. 开启了NAT
2. 外界访问内部的端口，由于映射，需要vyos进行tcp conntrack，但是程序是短连接，定时上报，造成会在vyos内存里面待很长时间。

可以通过修改vyos系统里面的timeout时间搞定，但是继续观察观察再说，看看内存还能吃多少。

root@vr-jkzx:/proc/sys/net/netfilter# cat nf_conntrack_tcp_timeout_established 
432000

432000 = 5 days