先确认下，自己还有毛（指头发）吗？

这看上去像是连接跟踪的原因。 禁 ping 只对新建连接有效，已经建立的连接不受影响，设计如此。