iptables -A 追加最后一行。 iptables -I INPUT 3 第三行插入。 iptables -I INPUT -p icmp -j ACCEPT #向INPUT链头部中添加允许ICMP流量进入的策略规 iptables之NAT_独孤柯灵的博客-CSDN博客_iptables nat