手机部分 APP 无法加载或收不到推送通知，定位为 Google FCM 连接失败。通过拨号 *#*#426#*#* 查看状态，使用 ADB 检测 DNS、网络、端口均无异常；tcpdump 抓包发现无出站流量，排查 iptables 规则时注意到 zte_fw_gms 链对 UID 10343、10249 等执行 DROP，阻断了 GMS 服务。将对应规则改为 ACCEPT 后 FCM 恢复连接。直接执行 iptables -F 可临时解决但重启失效，作者编写了手动清理脚本实现持久化处理。