我给防火墙添加了如下规则：iptables -t filter -I FORWARD -p tcp -m set ! --match-set whitelist dst -j REJECT如果ip不能匹配whitelist那么拒绝掉包，但是实际过程中所有网站都无法访问了，这是什么原因呢？求解答。
https://www.v2ex.com/amp/t/450801