警告
本文最后更新于 2016-09-25，文中内容可能已过时。
代码语言：javascript复制ping 1.1.1.1
From 1.1.1.1 icmp_seq=1 Destination Host Prohibited出现这个问题原因是因为服务器上 iptables 配置原因造成的。
干脆点的话，直接
代码语言：javascript复制sudo apt remove iptablels其他解决方法： 检查 filter 表中的 FORWARD 链
代码语言：javascript复制iptables -t filter --list看看结果中是否有这一句
代码语言：javascript复制REJECT all -- anywhere anywhere reject-with icmp-host-prohibited如果有，就删除它
代码语言：javascript复制iptables -L INPUT --line-numbers 找到这一行的行号，我的主机上显示为 11 行
执行删除命令，删除第 11 行
代码语言：javascript复制iptables -D INPUT 11 #-D是删除参数
