[晕事]今天做了件晕事29；iptables

今天办了一件晕事，主机之间做ping用tcpdump抓到了ping request，但是没有看到ping reply，查看主机的arp表，路由表都没有问题，忘记看iptables的规则。虽然在tcpdump看到包，只是代表包到了二层，并不能保证包到了三层。
下次需要注意。
可以通过下面这个命令查看 reject的统计信息。
iptables -nvx -L [Chain] /ip6tables -nvx -L [Chain]

-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
需要特别注意的是上面这条规则，不是针对tcp的，是任何双向的交互，比如icmp。
这个规则的结果就是主动做的ping可以成功。而从外部来的ping request却会失败。

而且需要注意dpdk可能产生的影响。