# Увеличение лимита подключений, которые хранит conntrack (iptables)
net.netfilter.nf_conntrack_max=10485760
net.nf_conntrack_max=10485760

# Сколько времени conntrack будет хранить в памяти информацию о сессии, если:
net.netfilter.nf_conntrack_generic_timeout=60
net.netfilter.nf_conntrack_tcp_timeout_syn_sent=120
net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60
net.netfilter.nf_conntrack_tcp_timeout_established=600
net.netfilter.nf_conntrack_tcp_timeout_fin_wait=120
net.netfilter.nf_conntrack_tcp_timeout_close_wait=60
net.netfilter.nf_conntrack_tcp_timeout_last_ack=30
net.netfilter.nf_conntrack_tcp_timeout_time_wait=120
net.netfilter.nf_conntrack_tcp_timeout_close=10
net.netfilter.nf_conntrack_tcp_timeout_max_retrans=120
net.netfilter.nf_conntrack_tcp_timeout_unacknowledged=300
#net.netfilter.nf_conntrack_udp_timeout=20
#net.netfilter.nf_conntrack_udp_timeout_stream=50
net.netfilter.nf_conntrack_icmp_timeout=20
net.netfilter.nf_conntrack_events_retry_timeout=5

#Soft irq budget TCP/UDP Tuning (default 300)
net.core.netdev_budget=600

# Lowering udp conntrack timeout to minimum
net.netfilter.nf_conntrack_udp_timeout=1
net.netfilter.nf_conntrack_udp_timeout_stream=10
