标签：iptables

手机部分 APP 无法加载或收不到推送通知，定位为 Google FCM 连接失败。通过拨号 *#*#426#*#* 查看状态，使用 ADB 检测 DNS、网络、端口均无异常；tcpdump 抓包发现无出站流量，排查 iptables 规则时注意到 zte_fw_gms 链对 UID 10343、10249 等执行 DROP，阻断了 GMS 服务。将对应规则改为 ACCEPT 后 FCM 恢复连接。直接执行 iptables -F 可临时解决但重启失效，作者编写了手动清理脚本实现持久化处理。

本文介绍在Linux系统上安装全锥形NAT的步骤：备份iptables规则，安装依赖软件包如cmake和gcc，克隆netfilter-full-cone-nat和iptables仓库，编译安装模块和iptables，恢复规则，添加FULLCONENAT规则，配置开机自启。