我目前正在尝试在启动时设置 net.netfilter.nf_conntrack_buckets。我最初认为这可以通过 sysctl.conf 完成，但根本没有应用 net.netfilter.nf_conntrack_buckets（和其他 net.netfilter 配置）。将 sysctl -p 添加到 rc.local 允许应用所有 net.netfilter 配置，但 net.netfilter.nf_conntrack_buckets 除外。我还会注意到，尝试使用 sysctl -w 从终端设置它会导致“错误：对密钥 'net.netfilter.nf_conntrack_buckets' 的权限被拒绝”
# This should be applied at boot
net.netfilter.nf_conntrack_max=1966080
net.netfilter.nf_conntrack_buckets=245760
执行此操作的正确位置在哪里？