net.netfilter.nf_conntrack_countシステムを再起動するたびに変数の値が変わることがわかりました。これについての説明がある人はいますか？
答え1
見上げるようにDocumentation/networking/nf_conntrack-sysctl.txt、これは実際にはsysctlシステムの動作を調整する変数ではなく、カーネルの状態に関する情報を知らせる読み取り専用変数です。この場合：
nf_conntrack_count - INTEGER (read-only)
Number of currently allocated flow entries.
conntrack割り当てられたフローエントリ（サブシステムが現在追跡している接続）の数が変わるため、この数は時間の経過とともに変わります。サーバーへの一連の接続を作成して、この値がどのように変化するかを確認できます。