用了socket5代理服务，运行一段时间后，防火墙策略自动阻止连接了。

[jaron05447]

服务开启在8086端口
最早INPUT、OUTPUT范围，都全部ACCPERT，我再额外加了anywhere accept的策略。

但是运行一会后，策略自动变为如下（红圈处，自动被加了个DROP的策略）。
系统中之运行了apache、MYSQL、SS5、SSHD 这几个主要的服务。


会是社么原因导致的呢？

[jaron05447]

没人给我答复啊。。 覆盖我的策略后，我用策略覆盖后，，它还会覆盖我的策略。 搞不清什么东西搞的了。

[jaron05447]

我现在将策略修改为如下（将原来的-A改为-I了，，顺便制定了目标IP，希望优先级能高点吧）

[jaron05447]

还是不行，，那个拒绝策略又被自动加入。。 下面这条就不起作用了。。 搞不清为什么会这样。