lonelygod 家人们我找到原因了,这个 [链接登录后可见] 帖子中提到说要删除/etc/iptables/rules.v4中的内容,不然重启后你的iptables会被覆盖,是系统默认的iptables策略