-P FORWARD DROP 导致端口80访问不通，该怎么解决

当你设置了`-P FORWARD DROP`，意味着所有的转发数据包都将被丢弃（比如从一台机器到另一台机器的路由），这可能导致端口80（HTTP服务的默认端口）无法通过转发链正常通信，因为尝试从外部访问内部服务器的数据会因这个规则而被阻止。

要解决这个问题，你可以按照以下步骤调整你的iptables规则：

1. **查看当前规则**：首先，运行`sudo iptables -S -t nat` 或 `sudo iptables -L -n -t nat -p tcp --dport 80` 看看是否有相关的NAT规则，尤其是关于FORWARD链的规则。

2. **解除DROP**：找到限制80端口的规则，将其修改为`ACCEPT`。例如，如果你看到类似这样的规则：

   -A FORWARD -i <interface_in> -o <interface_out> -p tcp --dport 80 -j ACCEPT

3. **添加MASQUERADE规则**：如果需要对80端口的出站流量进行端口映射（NAT），可以在PREROUTING链上增加一条MASQUERADE规则，例如：

   -A PREROUTING -t nat -p tcp -d <internal_ip> --dport 80 -j MASQUERADE

这里 `<internal_ip>` 是你要代理的服务器的IP。

4. **应用更改**：最后，记得保存并应用新的规则到内核，用`sudo service iptables save` 或 `sudo systemctl restart iptables`。

5. **验证**：重启Web服务器或简单地ping外部IP测试80端口是否能正常访问。