刚刚弄好映射和回流，ICMP的问题又来了！

我在Firewall的Output里面加入了阻断非内网icmp的数据包

然而，我忽然发现，ROS无法ping外部地址了

一检查，是在阻断非内网的icmp数据包的时候，把ROS的数据包也阻断了。
要解决这个问题，最好的就是使用or的方式，但是，ROS偏偏没有or
firewall的rule比较呆痴，没有办法用：not X or not Y的形式，郁闷啊
而且，IP也不能输入多个IP段，只能是一个IP或者一个IP段
看来，要另辟蹊径了！