我敢打赌你正在使用 IPAUTOFW,或者你已经把它编译到内核中了,对吧?这是 IPAUTOFW 的一个已知问题。建议甚至不要将 IPAUTOFW 配置到 Linux 内核中,而应使用 IPPORTFW 选项代替。更多细节在第 6.7 节中介绍。