ip -firewall-filter rules里面按‘+’，general选项：chain:corward protoclo:6tcp-dst.port:22 action选项：action:drop
在命令行里输入 （ip se d ss）就可以呢 括号不要啊
