最近在维护BZETU服务器(腾讯云轻量应用服务器)时,遇到了一个诡异的网络问题:v2ray服务正常监听端口,安全组也已放行,但手机客户端始终无法连接,日志报 i/o timeout。 经过反复排查,最终发现罪魁祸首不是安全组,而是腾讯云主机安全(云镜/Aegis)在服务器iptables中植入的NFQUEUE组件。这篇文章记录了完整的排查过程和解决方案。 问题现象 服务器上v2ray使用vless+reality协议,端口8444,配置一切正常: $ ss -tlnp | grep 8444 LISTEN 0 12…