implement nf_conntrack_max option