删除FORWARD 规则：
iptables -nL FORWARD --line-number
iptables -D FORWARD 1
删除一条nat 规则 删除SNAT规则
iptables -t nat -D POSTROUTING 1
iptables -t nat -D POSTROUTING 7
让openstack 虚拟机上网的规则
iptables -t nat -A POSTROUTING -s 172.28.101.111/255.255.255.0 -o ens33 -j MASQUERADE
开启路由转发
echo "1" > /proc/sys/net/ipv4/ip_forward
排除网络问题，一层一层排除，能ping通71.146.165.120 ，说明vr是没问题的。那最有可能是120及120后面的问题