/etc/sysctl.conf:

net.ipv4.netfilter.ip_conntrack_max = 655360