开关实例会在iptables添加DROP规则

[DonTony]

如题，只要每次开关实例，都会在iptables里添加若干条规则，其中就包含DROP所有。每次都要重启iptables才行。但有时重启iptables会卡住，又必须重启机器才行。很是头疼。有没有人遇到这样的问题？