求助大佬PVE开nat小鸡问题

google看了好几篇教程，设置好了但是小鸡还是无法上网，之前都设置成功过，但是现在又不行了~~~
主要问题出现在到了网关流量走不出去，初步怀疑是iptables问题，找了好久问题没找着，所以求助大佬~~~
配置过程如下:
1、设置内网ip段，增加一个虚拟网卡
auto vmbr2 iface vmbr2 inet static     address 10.21.21.254     netmask 255.255.255.0     bridge_ports none     bridge_stp off     bridge_fd 0复制代码
2、设置转发 vim /etc/sysctl.conf net.ipv4.ip_forward=1 /sbin/sysctl -p复制代码
3、转发流量到vmbr0 iptables -t nat -A POSTROUTING -s ‘10.21.21.0/24’ -o vmbr0 -j MASQUERADE复制代码

母鸡可以ping通小鸡的ip(测试ssh 22端口是通的)，小鸡也可以ping通设置的网关，但小鸡无法上网~~~

河北省网友说：不是很懂，请详细阅读PVE文档…

河南省网友说：你这是哪里的机器?

福建省网友说：sys~

台湾省网友说：额…
https://rbq.ai/p/581/
看看这个