服务器防火墙：shorewall

解决方案：
在rules中加入三行
HTTP/ACCEPT $FW all:xx.xx.xx.0/32
HTTP/ACCEPT $FW all yy.xx.xx.0/32
HTTP/REJECT $FW all