@Technetiumer TS 我是免费版订阅，TS 搞个 bgp 双线还是很好用的。而且可以加密语音，你懂的

我们现在用 teamspeak3，流量不大的话你可以用我的服务器

@wxsm 非测试人员，随身三台手机

@hujianxin 这个 fish 是咋配的

@P99LrYZVkZkg ESTABLISHED 不要删掉。。。。我都说了稍后要加回来

@P99LrYZVkZkg 这条是要临时删除的
或者把
-A INPUT -s 192.168.122.0/24 -i virbr0 -j DROP
插到 INPUT 链最上边

@P99LrYZVkZkg reload ？
你要先把 firewalld 关掉
这个东西会一直恢复策略的

@P99LrYZVkZkg 是的

而且配置对该 ip 的报文 drop 掉的规则，例如：
-A INPUT -s 192.168.122.0/24 -i virbr0 -j DROP
可能并没有什么用。因为不加参数的话 新添加的规则优先级是最低的。
走到这条规则（-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT ）
iptables 已经将报文放行了。

1.input 链默认 Drop
2.iptables -S 查看是否有类似如下规则：
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
如果有请删掉。稍后再加回来

楼上几位说的都有一点点瑕疵，并不是说 Established 就不受防火墙影响，是因为有这条规则。
多说一句，iptables 其实就是个包过滤器。不设置规则是不会对 tcp 状态检测的。

@icy20088 哥 我是让你改你们域的 DNS。。。

因为 面 表示整个函数的入口，所以 golang 替你规定好了，所有的函数入口一律叫做所有的函数入口一律叫做 面

/etc/hosts 像不像是自建的 dns ？

@gouchaoer 对不起，我这自己打脸了，我以为是 onestack，抱歉

@gouchaoer oneinstack 的安全组用的是 iptables，你知道关了有啥影响么？
动一动脑，多学学，别没事就喷着喷那的。

我好似一个傻逼，
找个命令行 ftp 客服端

telnet