Смешивание локальных и удаленных переменных и правильное использование и цитирование

Похоже, это проблема с модулем iptable_nat в текущих ядрах Linux 4.8.x ( https://bugzilla.redhat.com/show_bug .cgi? id = 1402695 .

Ядро 4.9 включает «настоящее» исправление - но что касается Ubuntu, я предполагаю, что нам придется подождать, пока Ubuntu 17.04 (Zesty Zapus) увидит это официально. (4.9 будет включен туда согласно примечания к выпуску ).

Что касается Ubuntu 16.10 (Yakkety Yak), похоже, что фиксированное ядро ​​4.8.16 ожидает выпуска для https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1654584 , который включает следующие исправления:

Отменить «netfilter: nat: convert nat bysrc hash to rhashtable»
Отменить «netfilter: переместить nat hlist_head в nf_conn»

Я обновился до этого ядра, используя http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.8.16/ и инструкции на https://wiki.ubuntu.com / Ядро / MainlineBuilds . (Я надеюсь, что он будет обновляться, как обычно, по мере появления дополнительных обновлений.) Это не только решило мою проблему, но и привело к значительному повышению производительности сканирования.