今天优化linux内核的时候，执行/sbin/sysctl -p后，有一条报错如下：

error: 'net.ipv4.netfilter.ip_conntrack_max' is an unknown key
该错误说明 ipt_state, ip_conntrack 模块没有加载，执行：modprobe -a ipt_state后不在报错，这一项是设置防火墙最大session的。