标签：iptables

1. 快速定位：先用 ping、traceroute、telnet/nc 确定是连通性、路由还是端口被阻断。 2. 分层排除：从 链路层 到 传输层、再到 应用层，逐层检查 MTU、NAT、ACL 与 防火墙规则。 3. 取证与修复：用 tcpdump、conntrack、云厂商控制台日志确认包是否被丢弃或被重写，并给出精确修复建议。 作为有多年跨