虚拟机iptables -F 的时候策略才生效怎么回事儿？

这可能是因为在虚拟机中使用iptables命令时，它只是修改了虚拟机的iptables规则，但并没有立即生效，需要使用iptables -F命令来清空规则并重新加载生效。这也可能是因为你之前已经设置了一些规则，这些规则会覆盖新设置的规则，必须先清空规则才能生效。另外，也有可能是规则设置不正确，导致规则无法生效。建议您检查一下规则设置是否正确，或者尝试重启虚拟机以确保规则生效。