感谢，我找到相关文章了，原理是因为dhcp走的是raw socket ，不经过iptables处理，所以iptables没有相应处理
【 在 hellozhaodl 的大作中提到: 】
: nat dmz的话，会映射整个ip都转到内网某个ip，但是如果nat口是用dhcp分配的地址，dhcp报文应该怎么处理呢？判断所有是dhcp端口的都上送本机？有大佬清楚的嘛？
:
: 发自「今日水木 on iPhone 8」
: --
:
发自「今日水木 on iPhone 8」
--
FROM 61.148.244.*