应该是和默认的网桥防火墙有关，新版本默认关闭了网桥防火墙，全新安装的话应该没问题。

升级的时候如果保留了设置，可能是把之前的防火墙设置也保留了。可以修改

1
/etc/sysctl.conf

文件，添加下面几行：

1
2
3
net.bridge.bridge-nf-call-arptables = 0
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0

然后运行

1
sysctl -p

NAT环回就可以用了