虚机能ping通宿主机，宿主机ping不通虚机

检查iptables -L 发现入向icmp包被丢弃

iptables  -I INPUT -p icmp -j ACCEPT 

• -I ：插入一条规则。如果没有指定此规则的顺序，默认是插入变成第一 条规则；

• -A ：新增加一条规则，该规则增加在原本规则的最后面。

• -p ：设定此规则适用于哪种封包格式

• -j ：后面接动作，ACCEPT、DROP、REJECT、LOG