坑：Fedora 35上Firewalld好像更改了zone行为，会挡住所有的calico traffic，应该需要把相关interface放到一个zone然后定义相关规则。