iptables配置如下： 
INPUT 默认 DROP 
FORWAR\OUTPUT默认ACCEPT 
INPUT下创建一条规则 
iptables -A INPUT -p tcp -dport 4441 -j ACCEPT 
v2rya客户端TCping是可以通的，但是无法代理上网，关闭iptables后恢复正常。