iptables设置默认规则（policy），如无其它规则，全部accept，将所有端口，入站、出站、转发都可访问 iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT

编辑 /etc/sysctl.conf 添加 net.ipv4.ip_forward = 1 保存、应用 sudo sysctl -p 添加转发规则 sudo iptables -P INPUT ACCEPT sudo iptables -P OUTPUT ACCEPT sudo iptables -P FORWARD ACCEPT sudo iptables -A FORWARD -m stat