Ubuntu 14.04 TCP установленные записи хеш-таблицы

Немного предыстории

Я использую два сервера с высоким трафиком: один с ubuntu 12.04 (linux 3.2.0-69-generic) и один с ubuntu 14.04 (linux 3.13.0-52-generic). Сейчас я пытаюсь обезопасить и то, и другое. У них обоих очень похожие аппаратные ресурсы (одинаковое количество CPUS, но 12.04 имеет только 8 ГБ ОЗУ, тогда как 14.04 получил 16 ГБ).

Я хотел включить брандмауэр ufw, но у меня возникли проблемы с заполнением таблицы nf_conntrack. Пакеты в основном сбрасывались.

Я нашел решение, уменьшив таймауты и увеличив размер таблицы, а также количество ведер. То есть:

net.netfilter.nf_conntrack_tcp_timeout_established = 600
net.netfilter.nf_conntrack_max = 196608
net.netfilter.nf_conntrack_buckets = 24576

Эти значения правильно обновляются и сохраняются после перезагрузки. (Видеть этот блог) Я также вижу, что conntrack_count значительно превышает значение по умолчанию, поэтому я уверен, что это работает на обоих серверах. Значения находятся в пределах нормы, поэтому я уверен, что все в порядке.

Проблема

Сервер 12.04 отлично работает при высокой нагрузке, но 14.04 продолжает отбрасывать пакеты, создавая таймауты клиентов. Теперь при загрузке 14.04 я вижу эту строку в kern.log:

TCP established hash table entries: 131072 (order: 8, 1048576 bytes)

А 12.04 это:

TCP established hash table entries: 524288 (order: 11, 8388608 bytes)

Я подозреваю, что это может быть причиной того, что мой сервер отбрасывает пакеты, поскольку эта таблица может быть слишком маленькой относительно объема трафика на 14.04.2019.

Поэтому я попытался найти способ установить этот размер и нашел параметр thash_entries посмотреть здесь для объяснения). Однако я не могу установить его с помощью sysctl.

Итак, вот мои вопросы:

1. Действительно ли эта таблица TCP-соединений является источником моих проблем? или я должен поискать где-нибудь еще?
2. Если это так, то как я могу его настроить и заставить его пережить перезагрузку?

Заранее благодарим за любую помощь и не стесняйтесь спрашивать меня, нужна ли вам дополнительная помощь.

P.S. Я больше разработчик, чем системный эксперт, поэтому буду признателен за подробный ответ :)