试着用了iptables命令,如下iptables -A FORWARD -p TCP -j REJECT--reject-with tcp-reset发现对已经连接上的TCP连接无效,对之后发起的连接有效.
手动杀死 手动打开 组合成一个reset
这个问题已经解决了，reset一下防火墙就可以了