错误 nf_conntrack 表已满而 iptables 未运行

Question

为什么即使我没有运行 iptables，系统日志中也会出现“nf_conntrack table full”错误？

我相信如果 iptables 没有运行，那么 nf_conntrack 就不应该使用，即使它已加载到内核中。